Según la empresa de seguridad blockchain SlowMist, se inyectó código malicioso en scripts asociados al sistema de atención al cliente Udesk. Según Odaily, el análisis de una muestra de JavaScript reveló que podía recopilar cookies, datos del almacenamiento local y de sesión del navegador, e información confidencial de formularios y solicitudes de autenticación, lo que podría exponer sesiones de usuarios y credenciales de cuentas. El script también podía reemplazar las direcciones de depósito que se muestran en sitios web específicos y alterar el contenido del portapapeles, lo que podría redirigir fondos a direcciones controladas por atacantes. SlowMist recomendó a los sitios web afectados que dejaran de cargar los scripts comprometidos, restauraran versiones confiables, comprobaran si se habían exfiltrado datos, revocaran las sesiones que podrían haber quedado expuestas y cambiaran las credenciales desde un entorno limpio. Los usuarios deberían verificar las direcciones de depósito a través de canales confiables y revisar los registros de transacciones.