совет «сверь первые и последние символы после вставки» на этот раз не спасает.
27 октября SlowMist раскрыла скрипт в виджете техподдержки Udesk, который подменяет адрес депозита одновременно на странице и в буфере обмена. вставил, сверил со страницей — всё совпадает. потому что подделка и там, и там.
как это работает, по-простому:
- сайт не взламывали, код загружается через подключённый чат поддержки, с домена udeskqlobal, где вместо g стоит q
- страницу депозита сканирует каждые 200 миллисекунд, то есть подмена происходит раньше, чем ты успеваешь скопировать. адреса BTC, EVM, TRON, Solana, LTC, DOGE меняет на свои
- заодно читает cookies и данные сессии
масштаб без паники: в отчёте среди целей подмены три площадки, крупных бирж там нет. и это отчёт вендора безопасности.
что работает: сверять адрес депозита не со страницей, а через другой канал. приложение, другое устройство, история старых депозитов.
следующее, чего жду: вырастет ли список целей больше чем до трёх
#SlowMist #security
27 октября SlowMist раскрыла скрипт в виджете техподдержки Udesk, который подменяет адрес депозита одновременно на странице и в буфере обмена. вставил, сверил со страницей — всё совпадает. потому что подделка и там, и там.
как это работает, по-простому:
- сайт не взламывали, код загружается через подключённый чат поддержки, с домена udeskqlobal, где вместо g стоит q
- страницу депозита сканирует каждые 200 миллисекунд, то есть подмена происходит раньше, чем ты успеваешь скопировать. адреса BTC, EVM, TRON, Solana, LTC, DOGE меняет на свои
- заодно читает cookies и данные сессии
масштаб без паники: в отчёте среди целей подмены три площадки, крупных бирж там нет. и это отчёт вендора безопасности.
что работает: сверять адрес депозита не со страницей, а через другой канал. приложение, другое устройство, история старых депозитов.
следующее, чего жду: вырастет ли список целей больше чем до трёх
#SlowMist #security
