Peringatan malam ini menggugurkan pemeriksaan keamanan yang selama ini diandalkan kebanyakan dari kita — saya sampai berhenti menggulir layar.
SlowMist menemukan kode berbahaya di widget obrolan Udesk: sebuah file yang telah dimanipulasi memuat skrip kedua dari domain tiruan, udeskqlobal[.]com, yang mencuri data login dari halaman yang memuatnya. Di halaman deposit MGBX, Biking Exchange, dan BitxEX, dampaknya lebih jauh: alamat deposit yang ditampilkan diganti setiap 200 milidetik dengan alamat dompet milik penyerang untuk BTC, jaringan EVM, Tron, Solana, Litecoin, dan Dogecoin, serta salinan di papan klip juga diubah.
Yang paling mengkhawatirkan bagi saya: mencocokkan alamat yang ditempel dengan yang ada di halaman tidak akan mendeteksinya, karena keduanya bisa menampilkan nilai yang sama-sama telah dimanipulasi. SlowMist belum mengonfirmasi adanya dana yang hilang atau bagaimana kode itu bisa disusupkan — hal itu masih belum diketahui.
Jika Anda menggunakan platform tersebut, verifikasi alamat deposit melalui sumber selain halaman itu. Sekadar konteks: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), pasar spot Binance, 23:55 WIB — tidak ada reaksi yang terkait dengan peringatan ini. DYOR.
Kapan terakhir kali Anda memverifikasi alamat deposit melalui sumber lain?
$BTC #CryptoNews #Security #Udesk #SlowMist
SlowMist menemukan kode berbahaya di widget obrolan Udesk: sebuah file yang telah dimanipulasi memuat skrip kedua dari domain tiruan, udeskqlobal[.]com, yang mencuri data login dari halaman yang memuatnya. Di halaman deposit MGBX, Biking Exchange, dan BitxEX, dampaknya lebih jauh: alamat deposit yang ditampilkan diganti setiap 200 milidetik dengan alamat dompet milik penyerang untuk BTC, jaringan EVM, Tron, Solana, Litecoin, dan Dogecoin, serta salinan di papan klip juga diubah.
Yang paling mengkhawatirkan bagi saya: mencocokkan alamat yang ditempel dengan yang ada di halaman tidak akan mendeteksinya, karena keduanya bisa menampilkan nilai yang sama-sama telah dimanipulasi. SlowMist belum mengonfirmasi adanya dana yang hilang atau bagaimana kode itu bisa disusupkan — hal itu masih belum diketahui.
Jika Anda menggunakan platform tersebut, verifikasi alamat deposit melalui sumber selain halaman itu. Sekadar konteks: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), pasar spot Binance, 23:55 WIB — tidak ada reaksi yang terkait dengan peringatan ini. DYOR.
Kapan terakhir kali Anda memverifikasi alamat deposit melalui sumber lain?
$BTC #CryptoNews #Security #Udesk #SlowMist