การโจมตี Udesk ด้วยสคริปต์เสี่ยงทำให้ข้อมูลรั่วไหลและเงินฝากคริปโตสูญหาย
SlowMist ตรวจพบโค้ด JavaScript ที่เป็นอันตรายซึ่งถูกแทรกเข้าไปในสคริปต์ที่เกี่ยวข้องกับบริการลูกค้าของ Udesk การโจมตีสคริปต์ Udesk ซึ่งโฮสต์อยู่บน udeskqlobal[.]com อาจรวบรวมคุกกี้ที่เข้าถึงได้ ข้อมูลในพื้นที่จัดเก็บของเบราว์เซอร์ และข้อมูลที่กรอกในแบบฟอร์มหรือคำขอยืนยันตัวตน ซึ่งอาจทำให้ข้อมูลรับรองและเซสชันบัญชีรั่วไหลได้ นอกจากนี้ยังอาจโจมตีหน้าเติมเงินของเว็บไซต์สามแห่ง เปลี่ยนที่อยู่สกุลเงินดิจิทัลที่แสดง และแทรกแซงการทำงานของคลิปบอร์ดเพื่อเปลี่ยนเส้นทางการโอนไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม ข้อมูลถูกส่งไปยังเซิร์ฟเวอร์ระยะไกล โดยมีการส่งคำขอรูปภาพเป็นวิธีสำรองหากการส่งข้อมูลหลักล้มเหลว SlowMist เผยแพร่ค่าแฮชของไฟล์และที่อยู่กระเป๋าเงินหกรายการเพื่อใช้เป็นตัวบ่งชี้การถูกโจมตี โดยแนะนำให้บริการที่ได้รับผลกระทบหยุดโหลดสคริปต์ที่ถูกบุกรุก กู้คืนเวอร์ชันที่เชื่อถือได้ ตรวจสอบบันทึกการเข้าถึงและการรั่วไหลของข้อมูลที่อาจเกิดขึ้น เพิกถอนเซสชันที่ถูกเปิดเผย และตรวจสอบการเติมเงินกับธุรกรรม ผู้ใช้ควรตรวจสอบที่อยู่สำหรับเติมเงินผ่านช่องทางอิสระที่เชื่อถือได้
Neutral
รายงานเหล่านี้ระบุถึงภัยคุกคามร้ายแรงต่อความปลอดภัยและการดำเนินงาน แต่ไม่ได้เอ่ยถึงสกุลเงินดิจิทัลใดโดยเฉพาะ และไม่มีหลักฐานว่าตลาดได้รับผลกระทบในวงกว้าง การเปลี่ยนแปลงที่อยู่ปลายทางอาจทำให้ผู้ใช้สูญเสียเงินโดยตรงและบั่นทอนความเชื่อมั่นต่อบริการที่ได้รับผลกระทบ ซึ่งอาจทำให้ผู้ใช้ระมัดระวังมากขึ้นในระยะสั้นเมื่อต้องฝากเงินหรือซื้อขายบนแพลตฟอร์มเหล่านั้น อย่างไรก็ตาม ผลกระทบมีแนวโน้มจำกัดอยู่ที่เว็บไซต์ที่ตกเป็นเป้าหมาย มากกว่าจะส่งผลต่อราคาของสินทรัพย์คริปโทใดสินทรัพย์หนึ่ง ในระยะยาว การแก้ไขปัญหา การเพิกถอนเซสชัน และการตรวจสอบสคริปต์กับที่อยู่ให้เข้มงวดยิ่งขึ้น อาจช่วยจำกัดความเสียหายเพิ่มเติมได้ เมื่อไม่มีการระบุโทเคนและไม่มีหลักฐานว่าตลาดโดยรวมได้รับผลกระทบ ผลกระทบที่คาดว่าจะมีต่อราคาของสกุลเงินดิจิทัลใดโดยเฉพาะจึงเป็นกลาง