ブロックチェーンセキュリティ企業SlowMistによると、Udeskカスタマーサービスシステム関連のスクリプトに悪意あるコードが挿入されました。Odailyによると、JavaScriptのサンプルを分析した結果、Cookie、ブラウザーのローカルストレージとセッションストレージ、フォームや認証リクエストに含まれる機密情報を収集できることが判明し、ユーザーのセッションやアカウント認証情報が漏えいするおそれがあります。また、このスクリプトは特定のウェブサイトに表示される入金先アドレスを差し替えたり、クリップボードの内容を改変したりできるため、資金が攻撃者の管理するアドレスに送金される可能性があります。SlowMistは、影響を受けたウェブサイトに対し、侵害されたスクリプトの読み込みを停止し、信頼できるバージョンに戻すこと、データが外部に流出した形跡を確認すること、漏えいした可能性のあるセッションを無効化すること、そして安全な環境で認証情報を変更することを推奨しました。ユーザーには、信頼できる手段で入金先アドレスを確認し、取引履歴を見直すよう呼びかけています。