Udesk 遭受指令碼攻擊，資料及加密貨幣存款面臨風險
SlowMist 發現，與 Udesk 客戶服務相關的指令碼遭到惡意 JavaScript 注入。這起 Udesk 指令碼攻擊託管於 udeskqlobal[.]com，可收集可存取的 Cookie、瀏覽器儲存資料，以及在表單或驗證請求中輸入的資訊，可能導致憑證和帳戶工作階段外洩。攻擊也可能鎖定三個網站的入金頁面，替換顯示的加密貨幣地址，並干擾剪貼簿功能，將轉帳導向攻擊者控制的錢包。資料會傳送至遠端伺服器；若主要傳輸方式失敗，則以圖片請求作為備援方式。SlowMist 公布了檔案雜湊值和六個錢包地址，作為遭入侵的指標。該公司建議受影響服務停止載入遭入侵的指令碼、還原可信版本、調查存取紀錄及可能的資料外洩、撤銷已暴露的工作階段，並確認入金和交易。使用者應透過獨立且可信的管道核對入金地址。
Neutral
報告描述了一項嚴重的安全與營運威脅，但沒有提及任何加密貨幣，也沒有提供市場受到廣泛干擾的證據。地址遭到替換可能使使用者蒙受直接損失，並削弱使用者對受影響服務的信心，進而可能使使用者短期內對在這些平台存款與交易更加謹慎。然而，影響很可能集中在遭鎖定的網站，而非某種特定加密資產的價格。長期而言，修復問題、撤銷工作階段，以及加強指令碼與地址驗證，可能有助於限制進一步的損害。由於沒有提及任何代幣，也沒有市場整體受影響的證據，預期對特定加密貨幣價格的影響為中性。