Skriptattack mot Udesk hotar data och kryptoinlåningar
SlowMist identifierade skadlig JavaScript-kod som injicerats i skript kopplade till Udesks kundtjänst. Skriptattacken mot Udesk, som var värd på udeskqlobal[.]com, kunde samla in tillgängliga cookies, webbläsarlagring och information som matats in i formulär eller autentiseringsförfrågningar, vilket potentiellt kunde blotta inloggningsuppgifter och kontosessioner. Den kunde även rikta in sig på insättningssidor på tre webbplatser, byta ut visade kryptovalutaadresser och störa urklippsfunktioner för att omdirigera överföringar till plånböcker som kontrolleras av angripare. Data skickades till en fjärrserver, med en bildförfrågan som reservlösning om den huvudsakliga överföringen misslyckades. SlowMist publicerade filhashar och sex plånboksadresser som indikatorer på intrång. Företaget rådde berörda tjänster att sluta läsa in de komprometterade skripten, återställa betrodda versioner, granska åtkomstloggar och möjliga dataläckor, återkalla exponerade sessioner samt kontrollera insättningar och transaktioner. Användare bör kontrollera insättningsadresser via oberoende och betrodda kanaler.
Neutral
Rapporterna beskriver ett allvarligt säkerhets- och driftshot, men nämner ingen kryptovaluta och ger inga belägg för omfattande marknadsstörningar. Adressersättning kan orsaka direkta förluster för användare och undergräva förtroendet för de berörda tjänsterna, vilket potentiellt kan leda till kortvarig försiktighet kring insättningar och handel på dessa plattformar. Effekten väntas dock främst begränsas till de riktade webbplatserna snarare än priset på en specifik kryptotillgång. På längre sikt kan åtgärder för att lösa problemen, återkallande av sessioner samt bättre verifiering av skript och adresser begränsa ytterligare skador. Eftersom ingen token nämns och det saknas belägg för påverkan på marknaden som helhet, förväntas prisinverkan på en viss kryptovaluta vara neutral.