🚨 悪意あるスクリプトを発見、暗号資産の入金アドレスをすり替え

SlowMistは、暗号資産プラットフォームで使われているUdeskのカスタマーサービス用スクリプトに、データを盗み入金アドレスをすり替えるコードが埋め込まれていることを発見しました。

この悪意あるコードは、画面に表示される暗号資産の入金アドレスと、コピーされるアドレスの両方を気づかれないように改変する可能性があります。つまり、ユーザーは目に見える警告もないまま、資金を攻撃者のウォレットへ直接送金してしまうおそれがあります。また、このコードは、特定の3つのサイトを標的にするルール以外にもユーザーデータを収集しており、当初考えられていたより広範囲に影響が及ぶ可能性を示唆しています。

最近、Udeskのチャットウィジェットを使用しているプラットフォームで入金アドレスをコピーした場合は、送金する前に一文字ずつ慎重に確認してください。