Laut dem Blockchain-Sicherheitsunternehmen SlowMist wurde in Skripte des Kundenservicesystems Udesk schädlicher Code eingeschleust. Wie Odaily berichtet, ergab die Analyse eines JavaScript-Beispiels, dass es Cookies, den lokalen und Sitzungsspeicher des Browsers sowie sensible Informationen aus Formularen und Authentifizierungsanfragen auslesen konnte. Dadurch könnten Nutzersitzungen und Kontozugangsdaten offengelegt werden. Das Skript konnte außerdem auf bestimmten Websites angezeigte Einzahlungsadressen ersetzen und den Inhalt der Zwischenablage verändern, sodass Gelder möglicherweise an von Angreifern kontrollierte Adressen umgeleitet würden. SlowMist empfahl betroffenen Websites, die kompromittierten Skripte nicht mehr zu laden, vertrauenswürdige Versionen wiederherzustellen, auf Datenabflüsse zu prüfen, möglicherweise offengelegte Sitzungen zu widerrufen und Zugangsdaten in einer sicheren Umgebung zu ändern. Nutzer sollten Einzahlungsadressen über vertrauenswürdige Kanäle überprüfen und ihre Transaktionsverläufe kontrollieren.