SlowMist обнаружила вредоносный код в изменённом скрипте чата Udesk. Он крадёт данные браузера и подменяет адреса депозитов на контролируемые злоумышленниками.

  • Атака затрагивает Bitcoin, EVM-сети, Tron, Solana, Litecoin и Dogecoin
  • Скрипт активируется на депозитных страницах MGBX, Biking Exchange и BitxEX
  • Адрес проверяется и переписывается каждые 200 мс; масштаб атаки неизвестен

Вывод LaunchBar: не доверяйте адресу на странице или в буфере обмена без проверки через бэкенд. Биржам нужно удалить скрипт, а пользователям — сверять адрес и историю транзакций перед отправкой.