O alerta desta noite burla a verificação de segurança em que a maioria de nós confia — parei de rolar a tela na hora.
A SlowMist encontrou código malicioso no widget de chat da Udesk: um arquivo adulterado que carrega um segundo script de um domínio parecido, udeskqlobal[.]com, que coleta dados de login das páginas que o carregam. Nas páginas de depósito da MGBX, Biking Exchange e BitxEX, o ataque vai além: troca os endereços de depósito exibidos a cada 200 milissegundos por carteiras dos invasores em BTC, redes EVM, Tron, Solana, Litecoin e Dogecoin, além de alterar as cópias para a área de transferência.
O que mais me preocupa: comparar o endereço colado com o da página não vai detectar o problema, já que ambos podem mostrar o mesmo valor adulterado. A SlowMist não confirmou se houve perda de fundos nem como o código foi inserido — isso ainda é desconhecido.
Se você usa essas plataformas, verifique os endereços de depósito por outros meios, não apenas na página. Apenas como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado à vista da Binance, 23:55 WIB — sem reação relacionada a este alerta. DYOR.
Quando foi a última vez que você verificou um endereço de depósito em outro lugar?
$BTC #CryptoNews #Security #Udesk #SlowMist
A SlowMist encontrou código malicioso no widget de chat da Udesk: um arquivo adulterado que carrega um segundo script de um domínio parecido, udeskqlobal[.]com, que coleta dados de login das páginas que o carregam. Nas páginas de depósito da MGBX, Biking Exchange e BitxEX, o ataque vai além: troca os endereços de depósito exibidos a cada 200 milissegundos por carteiras dos invasores em BTC, redes EVM, Tron, Solana, Litecoin e Dogecoin, além de alterar as cópias para a área de transferência.
O que mais me preocupa: comparar o endereço colado com o da página não vai detectar o problema, já que ambos podem mostrar o mesmo valor adulterado. A SlowMist não confirmou se houve perda de fundos nem como o código foi inserido — isso ainda é desconhecido.
Se você usa essas plataformas, verifique os endereços de depósito por outros meios, não apenas na página. Apenas como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado à vista da Binance, 23:55 WIB — sem reação relacionada a este alerta. DYOR.
Quando foi a última vez que você verificou um endereço de depósito em outro lugar?
$BTC #CryptoNews #Security #Udesk #SlowMist