Udesk遭受指令碼攻擊，資料及加密貨幣存款面臨風險
SlowMist 發現，與 Udesk 客戶服務相關的指令碼遭注入惡意 JavaScript。這宗針對 Udesk 指令碼的攻擊託管於 udeskqlobal[.]com，可收集可存取的 Cookie、瀏覽器儲存資料，以及在表格或驗證請求中輸入的資料，可能導致登入憑證和帳戶工作階段外洩。攻擊亦可鎖定三個網站的存款頁面，替換頁面顯示的加密貨幣地址，並干擾剪貼簿功能，將轉帳轉送至攻擊者控制的錢包。資料會傳送至遠端伺服器；若主要傳送方式失敗，則會以圖片請求作為後備方式。SlowMist 公布了檔案雜湊值和六個錢包地址，作為入侵指標。該公司建議受影響服務停止載入已遭入侵的指令碼、還原可信版本、調查存取記錄及可能的資料外洩、撤銷已暴露的工作階段，並核實存款和交易。用戶應透過獨立而可信的渠道核實存款地址。
Neutral
報告描述了一項嚴重的安全及營運威脅，但沒有提及任何加密貨幣，也沒有提供市場受到廣泛干擾的證據。地址遭替換可能令用戶蒙受直接損失，並削弱用戶對受影響服務的信心，或會令用戶短期內對在相關平台存款及交易更加審慎。然而，影響很可能集中於受攻擊的網站，而非某種特定加密資產的價格。長遠而言，修復問題、撤銷工作階段，以及加強指令碼和地址驗證，或可限制進一步損害。由於沒有提及任何代幣，也沒有市場整體受影響的證據，預期對某種特定加密貨幣價格的影響屬中性。