#udesk
udesk
116 vues
3 mentions
Populaire
Récents
Tonight's warning breaks the safety check most of us rely on — it stopped me mid-scroll.
SlowMist found malicious code in the Udesk chat widget: a tampered file loading a second script from a lookalike domain, udeskqlobal[.]com, harvesting login data from pages that load it. On deposit pages at MGBX, Biking Exchange and BitxEX, it goes further, swapping displayed deposit addresses every 200 milliseconds for attacker wallets across BTC, EVM chains, Tron, Solana, Litecoin and Dogecoin, and rewriting clipboard copies.
What worries me most: checking the pasted address against the page won't catch it, since both can show the same tampered value. SlowMist hasn't confirmed any funds lost or how the code got in — that part is unknown.
If you use those platforms, verify deposit addresses beyond the page. Context only: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), Binance spot, 23:55 WIB — no reaction tied to this warning. DYOR.
When did you last verify a deposit address elsewhere?
$BTC #CryptoNews #Security #Udesk #SlowMist
Tonight's warning breaks the safety check most of us rely on — it stopped me mid-scroll.
SlowMist found malicious code in the Udesk chat widget: a tampered file loading a second script from a lookalike domain, udeskqlobal[.]com, harvesting login data from pages that load it. On deposit pages at MGBX, Biking Exchange and BitxEX, it goes further, swapping displayed deposit addresses every 200 milliseconds for attacker wallets across BTC, EVM chains, Tron, Solana, Litecoin and Dogecoin, and rewriting clipboard copies.
What worries me most: checking the pasted address against the page won't catch it, since both can show the same tampered value. SlowMist hasn't confirmed any funds lost or how the code got in — that part is unknown.
If you use those platforms, verify deposit addresses beyond the page. Context only: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), Binance spot, 23:55 WIB — no reaction tied to this warning. DYOR.
When did you last verify a deposit address elsewhere?
$BTC #CryptoNews #Security #Udesk #SlowMist
SlowMist found malicious code in the Udesk chat widget: a tampered file loading a second script from a lookalike domain, udeskqlobal[.]com, harvesting login data from pages that load it. On deposit pages at MGBX, Biking Exchange and BitxEX, it goes further, swapping displayed deposit addresses every 200 milliseconds for attacker wallets across BTC, EVM chains, Tron, Solana, Litecoin and Dogecoin, and rewriting clipboard copies.
What worries me most: checking the pasted address against the page won't catch it, since both can show the same tampered value. SlowMist hasn't confirmed any funds lost or how the code got in — that part is unknown.
If you use those platforms, verify deposit addresses beyond the page. Context only: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), Binance spot, 23:55 WIB — no reaction tied to this warning. DYOR.
When did you last verify a deposit address elsewhere?
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
Article
客服框每0.2秒换一次充值地址：Udesk脚本瞄准三家交易所客服框每0.2秒换一次充值地址：你以为只是点开聊两句，钱可能已经走向别人的钱包。SlowMist这次抓到的Udesk脚本，就是这么干的。
SlowMist日常威胁情报中发现它，经MistEye向客户发警报。篡改文件udeskApi.2026-10-16.cached.js把加载器藏在正常代码后，目标用十六进制书写；解码后，它从udeskqlobal.com拉取第二段脚本deeps.js。查日志保留带q的拼写。
运行后，它读Cookie和浏览器存储，抄表单输入和地址含login、signup、password的请求，发往同一域名服务器，可冒充用户或接管账户。即使主机名不在三家名单里，它也会先进入收集路径装钩子；客服框套着iframe，也隔不开宿主页面脚本。
换地址模块只在MGBX、Biking Exchange和BitxEX的充值页启动：每200毫秒检查一次，把地址换成六个替补钱包之一，覆盖比特币、EVM链、Tron、Solana、莱特币和狗狗币。它还经三条路径改写复制文本，粘贴对照也可能看到同一被篡改值。
SlowMist没说代码怎么混进去、多少网站加载、有无资金进替补钱包。建议仍在加载的企业：停发脚本、处理暴露凭证、用可信后端和交易记录核对去向；光删脚本标签不够，已装钩子和定时器不会撤销，要关受影响页面，在干净环境轮换密码和令牌。
这不是孤例。2023年12月，Ledger Connect Kit被篡改的版本就从SushiSwap、Zapper等前端卷走约50万美元。第三方脚本的可怕不在多新，而在借你信任的页面当掩护：你防钓鱼链接，它却住在正经网站里，充值地址不能只看一眼就信。
如果连客服框都不可信，充值前你怎么自保：换设备核对、查交易记录，还是先小额试一笔？
$BTC $SOL $DOGE
#网络安全 #Udesk #钱包安全
（来源：Unchained）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
客服框每0.2秒换一次充值地址：Udesk脚本瞄准三家交易所
客服框每0.2秒换一次充值地址：你以为只是点开聊两句，钱可能已经走向别人的钱包。SlowMist这次抓到的Udesk脚本，就是这么干的。
SlowMist日常威胁情报中发现它，经MistEye向客户发警报。篡改文件udeskApi.2026-10-16.cached.js把加载器藏在正常代码后，目标用十六进制书写；解码后，它从udeskqlobal.com拉取第二段脚本deeps.js。查日志保留带q的拼写。
运行后，它读Cookie和浏览器存储，抄表单输入和地址含login、signup、password的请求，发往同一域名服务器，可冒充用户或接管账户。即使主机名不在三家名单里，它也会先进入收集路径装钩子；客服框套着iframe，也隔不开宿主页面脚本。
换地址模块只在MGBX、Biking Exchange和BitxEX的充值页启动：每200毫秒检查一次，把地址换成六个替补钱包之一，覆盖比特币、EVM链、Tron、Solana、莱特币和狗狗币。它还经三条路径改写复制文本，粘贴对照也可能看到同一被篡改值。
SlowMist没说代码怎么混进去、多少网站加载、有无资金进替补钱包。建议仍在加载的企业：停发脚本、处理暴露凭证、用可信后端和交易记录核对去向；光删脚本标签不够，已装钩子和定时器不会撤销，要关受影响页面，在干净环境轮换密码和令牌。
这不是孤例。2023年12月，Ledger Connect Kit被篡改的版本就从SushiSwap、Zapper等前端卷走约50万美元。第三方脚本的可怕不在多新，而在借你信任的页面当掩护：你防钓鱼链接，它却住在正经网站里，充值地址不能只看一眼就信。
如果连客服框都不可信，充值前你怎么自保：换设备核对、查交易记录，还是先小额试一笔？
$BTC $SOL $DOGE
#网络安全 #Udesk #钱包安全
（来源：Unchained）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
SlowMist日常威胁情报中发现它，经MistEye向客户发警报。篡改文件udeskApi.2026-10-16.cached.js把加载器藏在正常代码后，目标用十六进制书写；解码后，它从udeskqlobal.com拉取第二段脚本deeps.js。查日志保留带q的拼写。
运行后，它读Cookie和浏览器存储，抄表单输入和地址含login、signup、password的请求，发往同一域名服务器，可冒充用户或接管账户。即使主机名不在三家名单里，它也会先进入收集路径装钩子；客服框套着iframe，也隔不开宿主页面脚本。
换地址模块只在MGBX、Biking Exchange和BitxEX的充值页启动：每200毫秒检查一次，把地址换成六个替补钱包之一，覆盖比特币、EVM链、Tron、Solana、莱特币和狗狗币。它还经三条路径改写复制文本，粘贴对照也可能看到同一被篡改值。
SlowMist没说代码怎么混进去、多少网站加载、有无资金进替补钱包。建议仍在加载的企业：停发脚本、处理暴露凭证、用可信后端和交易记录核对去向；光删脚本标签不够，已装钩子和定时器不会撤销，要关受影响页面，在干净环境轮换密码和令牌。
这不是孤例。2023年12月，Ledger Connect Kit被篡改的版本就从SushiSwap、Zapper等前端卷走约50万美元。第三方脚本的可怕不在多新，而在借你信任的页面当掩护：你防钓鱼链接，它却住在正经网站里，充值地址不能只看一眼就信。
如果连客服框都不可信，充值前你怎么自保：换设备核对、查交易记录，还是先小额试一笔？
$BTC $SOL $DOGE
#网络安全 #Udesk #钱包安全
（来源：Unchained）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
407
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#CanMicrosoftDeliverOnAI
92,208 vues
800 mentions
2
#CanGoogleDefindItsCore
44,718 vues
582 mentions
3
#FOMCWatch
9.1M vues
28,013 mentions
4
#EthereumDropsBelow$2300
11,287 vues
161 mentions
5
#BitcoinSlipsBelow$80KAgain
31,538 vues
124 mentions
6
#ThailandLaunchesWORPTStablecoinToQRPaymentApp
65,001 vues
815 mentions
7
#StrategySkipsBitcoinPurchasesSpends$205MOnSTRCBuybacks
12,226 vues
99 mentions
8
#BitmineAdds10452ETH
111,863 vues
1,226 mentions
9
#SouthKoreaConsidersEducationTaxOnCryptoExchanges
68,398 vues
859 mentions
10
#OCCUrgesCommunityBanksToEnterStablecoinPayments
45,266 vues
610 mentions