udesk

Cảnh báo tối nay khiến bước kiểm tra an toàn mà hầu hết chúng ta tin cậy trở nên vô hiệu — tôi phải dừng lướt ngay giữa chừng.

SlowMist phát hiện mã độc trong tiện ích trò chuyện Udesk: một tệp đã bị sửa đổi tải thêm tập lệnh thứ hai từ tên miền giả mạo udeskqlobal[.]com, thu thập dữ liệu đăng nhập từ các trang tải tệp này. Trên các trang nạp tiền của MGBX, Biking Exchange và BitxEX, mã độc còn đi xa hơn: cứ mỗi 200 mili giây lại thay đổi địa chỉ nạp tiền hiển thị thành địa chỉ ví của kẻ tấn công trên BTC, các chuỗi EVM, Tron, Solana, Litecoin và Dogecoin, đồng thời sửa cả nội dung được sao chép vào bộ nhớ tạm.

Điều khiến tôi lo ngại nhất: đối chiếu địa chỉ đã dán với địa chỉ trên trang sẽ không phát hiện ra vấn đề, vì cả hai đều có thể hiển thị cùng một giá trị đã bị can thiệp. SlowMist chưa xác nhận có khoản tiền nào bị mất hay mã độc xâm nhập bằng cách nào — hiện vẫn chưa rõ.

Nếu bạn sử dụng những nền tảng đó, hãy xác minh địa chỉ nạp tiền bằng cách khác ngoài việc chỉ xem trên trang. Chỉ là thông tin tham khảo: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), giao dịch giao ngay Binance, 23:55 WIB — không có phản ứng nào liên quan đến cảnh báo này. Hãy tự nghiên cứu.

Lần gần nhất bạn xác minh địa chỉ nạp tiền ở một nơi khác là khi nào?

$BTC #CryptoNews #Security #Udesk #SlowMist