#udesk
udesk
124 penayangan
3 Berdiskusi
Populer
Terbaru
Peringatan malam ini menggugurkan pemeriksaan keamanan yang selama ini diandalkan kebanyakan dari kita — saya sampai berhenti menggulir layar.
SlowMist menemukan kode berbahaya di widget obrolan Udesk: sebuah file yang telah dimanipulasi memuat skrip kedua dari domain tiruan, udeskqlobal[.]com, yang mencuri data login dari halaman yang memuatnya. Di halaman deposit MGBX, Biking Exchange, dan BitxEX, dampaknya lebih jauh: alamat deposit yang ditampilkan diganti setiap 200 milidetik dengan alamat dompet milik penyerang untuk BTC, jaringan EVM, Tron, Solana, Litecoin, dan Dogecoin, serta salinan di papan klip juga diubah.
Yang paling mengkhawatirkan bagi saya: mencocokkan alamat yang ditempel dengan yang ada di halaman tidak akan mendeteksinya, karena keduanya bisa menampilkan nilai yang sama-sama telah dimanipulasi. SlowMist belum mengonfirmasi adanya dana yang hilang atau bagaimana kode itu bisa disusupkan — hal itu masih belum diketahui.
Jika Anda menggunakan platform tersebut, verifikasi alamat deposit melalui sumber selain halaman itu. Sekadar konteks: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), pasar spot Binance, 23:55 WIB — tidak ada reaksi yang terkait dengan peringatan ini. DYOR.
Kapan terakhir kali Anda memverifikasi alamat deposit melalui sumber lain?
$BTC #CryptoNews #Security #Udesk #SlowMist
Peringatan malam ini menggugurkan pemeriksaan keamanan yang selama ini diandalkan kebanyakan dari kita — saya sampai berhenti menggulir layar.
SlowMist menemukan kode berbahaya di widget obrolan Udesk: sebuah file yang telah dimanipulasi memuat skrip kedua dari domain tiruan, udeskqlobal[.]com, yang mencuri data login dari halaman yang memuatnya. Di halaman deposit MGBX, Biking Exchange, dan BitxEX, dampaknya lebih jauh: alamat deposit yang ditampilkan diganti setiap 200 milidetik dengan alamat dompet milik penyerang untuk BTC, jaringan EVM, Tron, Solana, Litecoin, dan Dogecoin, serta salinan di papan klip juga diubah.
Yang paling mengkhawatirkan bagi saya: mencocokkan alamat yang ditempel dengan yang ada di halaman tidak akan mendeteksinya, karena keduanya bisa menampilkan nilai yang sama-sama telah dimanipulasi. SlowMist belum mengonfirmasi adanya dana yang hilang atau bagaimana kode itu bisa disusupkan — hal itu masih belum diketahui.
Jika Anda menggunakan platform tersebut, verifikasi alamat deposit melalui sumber selain halaman itu. Sekadar konteks: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), pasar spot Binance, 23:55 WIB — tidak ada reaksi yang terkait dengan peringatan ini. DYOR.
Kapan terakhir kali Anda memverifikasi alamat deposit melalui sumber lain?
$BTC #CryptoNews #Security #Udesk #SlowMist
SlowMist menemukan kode berbahaya di widget obrolan Udesk: sebuah file yang telah dimanipulasi memuat skrip kedua dari domain tiruan, udeskqlobal[.]com, yang mencuri data login dari halaman yang memuatnya. Di halaman deposit MGBX, Biking Exchange, dan BitxEX, dampaknya lebih jauh: alamat deposit yang ditampilkan diganti setiap 200 milidetik dengan alamat dompet milik penyerang untuk BTC, jaringan EVM, Tron, Solana, Litecoin, dan Dogecoin, serta salinan di papan klip juga diubah.
Yang paling mengkhawatirkan bagi saya: mencocokkan alamat yang ditempel dengan yang ada di halaman tidak akan mendeteksinya, karena keduanya bisa menampilkan nilai yang sama-sama telah dimanipulasi. SlowMist belum mengonfirmasi adanya dana yang hilang atau bagaimana kode itu bisa disusupkan — hal itu masih belum diketahui.
Jika Anda menggunakan platform tersebut, verifikasi alamat deposit melalui sumber selain halaman itu. Sekadar konteks: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), pasar spot Binance, 23:55 WIB — tidak ada reaksi yang terkait dengan peringatan ini. DYOR.
Kapan terakhir kali Anda memverifikasi alamat deposit melalui sumber lain?
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
Artikel
Lihat terjemahan
客服框每0.2秒换一次充值地址：Udesk脚本瞄准三家交易所客服框每0.2秒换一次充值地址：你以为只是点开聊两句，钱可能已经走向别人的钱包。SlowMist这次抓到的Udesk脚本，就是这么干的。
SlowMist日常威胁情报中发现它，经MistEye向客户发警报。篡改文件udeskApi.2026-10-16.cached.js把加载器藏在正常代码后，目标用十六进制书写；解码后，它从udeskqlobal.com拉取第二段脚本deeps.js。查日志保留带q的拼写。
运行后，它读Cookie和浏览器存储，抄表单输入和地址含login、signup、password的请求，发往同一域名服务器，可冒充用户或接管账户。即使主机名不在三家名单里，它也会先进入收集路径装钩子；客服框套着iframe，也隔不开宿主页面脚本。
换地址模块只在MGBX、Biking Exchange和BitxEX的充值页启动：每200毫秒检查一次，把地址换成六个替补钱包之一，覆盖比特币、EVM链、Tron、Solana、莱特币和狗狗币。它还经三条路径改写复制文本，粘贴对照也可能看到同一被篡改值。
SlowMist没说代码怎么混进去、多少网站加载、有无资金进替补钱包。建议仍在加载的企业：停发脚本、处理暴露凭证、用可信后端和交易记录核对去向；光删脚本标签不够，已装钩子和定时器不会撤销，要关受影响页面，在干净环境轮换密码和令牌。
这不是孤例。2023年12月，Ledger Connect Kit被篡改的版本就从SushiSwap、Zapper等前端卷走约50万美元。第三方脚本的可怕不在多新，而在借你信任的页面当掩护：你防钓鱼链接，它却住在正经网站里，充值地址不能只看一眼就信。
如果连客服框都不可信，充值前你怎么自保：换设备核对、查交易记录，还是先小额试一笔？
$BTC $SOL $DOGE
#网络安全 #Udesk #钱包安全
（来源：Unchained）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
客服框每0.2秒换一次充值地址：Udesk脚本瞄准三家交易所
客服框每0.2秒换一次充值地址：你以为只是点开聊两句，钱可能已经走向别人的钱包。SlowMist这次抓到的Udesk脚本，就是这么干的。
SlowMist日常威胁情报中发现它，经MistEye向客户发警报。篡改文件udeskApi.2026-10-16.cached.js把加载器藏在正常代码后，目标用十六进制书写；解码后，它从udeskqlobal.com拉取第二段脚本deeps.js。查日志保留带q的拼写。
运行后，它读Cookie和浏览器存储，抄表单输入和地址含login、signup、password的请求，发往同一域名服务器，可冒充用户或接管账户。即使主机名不在三家名单里，它也会先进入收集路径装钩子；客服框套着iframe，也隔不开宿主页面脚本。
换地址模块只在MGBX、Biking Exchange和BitxEX的充值页启动：每200毫秒检查一次，把地址换成六个替补钱包之一，覆盖比特币、EVM链、Tron、Solana、莱特币和狗狗币。它还经三条路径改写复制文本，粘贴对照也可能看到同一被篡改值。
SlowMist没说代码怎么混进去、多少网站加载、有无资金进替补钱包。建议仍在加载的企业：停发脚本、处理暴露凭证、用可信后端和交易记录核对去向；光删脚本标签不够，已装钩子和定时器不会撤销，要关受影响页面，在干净环境轮换密码和令牌。
这不是孤例。2023年12月，Ledger Connect Kit被篡改的版本就从SushiSwap、Zapper等前端卷走约50万美元。第三方脚本的可怕不在多新，而在借你信任的页面当掩护：你防钓鱼链接，它却住在正经网站里，充值地址不能只看一眼就信。
如果连客服框都不可信，充值前你怎么自保：换设备核对、查交易记录，还是先小额试一笔？
$BTC $SOL $DOGE
#网络安全 #Udesk #钱包安全
（来源：Unchained）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
SlowMist日常威胁情报中发现它，经MistEye向客户发警报。篡改文件udeskApi.2026-10-16.cached.js把加载器藏在正常代码后，目标用十六进制书写；解码后，它从udeskqlobal.com拉取第二段脚本deeps.js。查日志保留带q的拼写。
运行后，它读Cookie和浏览器存储，抄表单输入和地址含login、signup、password的请求，发往同一域名服务器，可冒充用户或接管账户。即使主机名不在三家名单里，它也会先进入收集路径装钩子；客服框套着iframe，也隔不开宿主页面脚本。
换地址模块只在MGBX、Biking Exchange和BitxEX的充值页启动：每200毫秒检查一次，把地址换成六个替补钱包之一，覆盖比特币、EVM链、Tron、Solana、莱特币和狗狗币。它还经三条路径改写复制文本，粘贴对照也可能看到同一被篡改值。
SlowMist没说代码怎么混进去、多少网站加载、有无资金进替补钱包。建议仍在加载的企业：停发脚本、处理暴露凭证、用可信后端和交易记录核对去向；光删脚本标签不够，已装钩子和定时器不会撤销，要关受影响页面，在干净环境轮换密码和令牌。
这不是孤例。2023年12月，Ledger Connect Kit被篡改的版本就从SushiSwap、Zapper等前端卷走约50万美元。第三方脚本的可怕不在多新，而在借你信任的页面当掩护：你防钓鱼链接，它却住在正经网站里，充值地址不能只看一眼就信。
如果连客服框都不可信，充值前你怎么自保：换设备核对、查交易记录，还是先小额试一笔？
$BTC $SOL $DOGE
#网络安全 #Udesk #钱包安全
（来源：Unchained）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
424
Masuk untuk menjelajahi konten lainnya
Bergabunglah dengan pengguna kripto global di Binance Square
⚡️ Dapatkan informasi terbaru dan berguna tentang kripto.
💬 Dipercayai oleh bursa kripto terbesar di dunia.
👍 Temukan wawasan nyata dari kreator terverifikasi.
Email/Nomor Ponsel
Topik Sedang Tren
1
#CanMicrosoftDeliverOnAI
102,164 penayangan
821 Berdiskusi
2
#CanGoogleDefindItsCore
48,593 penayangan
592 Berdiskusi
3
#FOMCWatch
9.1M penayangan
28,051 Berdiskusi
4
#EthereumDropsBelow$2300
11,550 penayangan
161 Berdiskusi
5
#BitcoinSlipsBelow$80KAgain
32,342 penayangan
126 Berdiskusi
6
#ThailandLaunchesWORPTStablecoinToQRPaymentApp
67,173 penayangan
828 Berdiskusi
7
#StrategySkipsBitcoinPurchasesSpends$205MOnSTRCBuybacks
12,611 penayangan
99 Berdiskusi
8
#BitmineAdds10452ETH
114,896 penayangan
1,239 Berdiskusi
9
#SouthKoreaConsidersEducationTaxOnCryptoExchanges
71,372 penayangan
863 Berdiskusi
10
#OCCUrgesCommunityBanksToEnterStablecoinPayments
46,441 penayangan
614 Berdiskusi