Недавнее открытие компании SlowMist обнажило серьезную угрозу безопасности в сфере блокчейн-технологий. Специалисты выявили вредоносный JavaScript-код, встроенный в виджет Udesk, который используется для общения с клиентами. Этот код способен подменять адреса для внесения депозитов на различных криптоплатформах, что может привести к потере средств пользователей. В данной статье мы рассмотрим детали этой проблемы и предложим рекомендации по защите.
Обнаружение вредоносного кода
- Внедрение скрипта: Вредоносный код был найден в модифицированном файле udeskApi.2026-10-16.cached.js.
- Скрытие адреса: Целевой адрес закодирован в шестнадцатеричном формате, что затрудняет его обнаружение.
- Загрузка дополнительных файлов: После активации, скрипт загружал файл deeps.js с домена udeskqlobal[.]com.
Методы атаки и их последствия
- Сбор данных: Вредоносный код считывает файлы cookie и данные из локального хранилища браузера, перехватывая введенные пользователями данные.
- Подмена адресов: На страницах депозитов скрипт проверял адрес каждые 200 миллисекунд, заменяя его на поддельный.
- Способы мошенничества: Полученные данные могут использоваться для захвата аккаунтов или подмены личностей пользователей.
Целевые криптоплатформы
- Пострадавшие платформы: Скрипт активировался на MGBX, Biking Exchange и BitxEX.
- Затрагиваемые сети: Атака касалась активов в сети Биткоина и совместимых с EVM блокчейнах, а также сетях Tron, Solana, Litecoin и Dogecoin.
- Риски для пользователей: Пользователи могли не заметить подмену адреса при сравнении его с тем, что отображается на странице.
Рекомендации по безопасности
- Меры предосторожности: Компании должны прекратить использование уязвимых скриптов и сверять адреса для депозитов с доверенными источниками.
- Анализ транзакций: Регулярная проверка записей транзакций поможет избежать угрозы потери средств.
- Предыдущие инциденты: Эксперты SlowMist ранее фиксировали случаи кражи криптовалюты на сумму более $3 млн через аналогичные методы.
Важно быть внимательным к безопасности своих данных и всегда проверять источники информации.
Категории:
