Nanganganib ang data at mga deposito ng crypto dahil sa script attack sa Udesk
Natukoy ng SlowMist ang mapaminsalang JavaScript na ipinasok sa mga script na kaugnay ng customer service ng Udesk. Maaaring mangolekta ang pag-atake sa Udesk script, na naka-host sa udeskqlobal[.]com, ng mga cookie na maa-access, browser storage, at impormasyong inilagay sa mga form o kahilingan sa pagpapatunay, kaya posibleng malantad ang mga kredensyal at session ng account. Maaari rin nitong puntiryahin ang mga pahina ng deposito sa tatlong website, palitan ang ipinapakitang mga address ng cryptocurrency, at pakialaman ang mga function ng clipboard upang ilihis ang mga paglilipat sa mga wallet na kontrolado ng mga umaatake. Ipinadala ang data sa isang malayuang server, at ginamit ang kahilingan ng larawan bilang alternatibong paraan kung pumalya ang pangunahing pagpapadala. Naglathala ang SlowMist ng mga file hash at anim na wallet address bilang mga palatandaan ng kompromiso. Pinayuhan nito ang mga apektadong serbisyo na ihinto ang pag-load ng mga nakompromisong script, ibalik ang mga pinagkakatiwalaang bersyon, siyasatin ang mga access log at posibleng pagtagas ng data, bawiin ang mga nalantad na session, at beripikahin ang mga deposito at transaksiyon. Dapat suriin ng mga user ang mga address ng deposito sa pamamagitan ng mga independiyente at mapagkakatiwalaang channel.
Neutral
Inilalarawan ng mga ulat ang isang seryosong banta sa seguridad at operasyon, ngunit wala itong binabanggit na anumang cryptocurrency at wala ring ebidensiya ng malawakang pagkaantala sa merkado. Maaaring magdulot ng direktang pagkalugi sa mga user ang pagpapalit ng address at pahinain ang tiwala sa mga apektadong serbisyo, na posibleng maghikayat ng panandaliang pag-iingat sa pagdedeposito at pakikipagkalakalan sa mga platform na iyon. Gayunman, malamang na sa mga tinarget na website lamang nakasentro ang epekto, sa halip na sa presyo ng isang partikular na crypto asset. Sa mas mahabang panahon, maaaring limitahan ang karagdagang pinsala sa pamamagitan ng mga hakbang sa pag-aayos, pagbawi ng mga session, at mas mahigpit na pag-verify ng mga script at address. Dahil walang token na pinangalanan at walang ebidensiya ng epekto sa buong merkado, neutral ang inaasahang epekto sa presyo ng isang partikular na cryptocurrency.