TREE NEWS 消息， 安全公司慢雾发现Udesk脚本中存在恶意代码，可篡改显示及复制的加密货币充值地址，实现地址替换。该载荷的数据收集范围超出三条站点特定定向规则，表明数据窃取行为比预期更广。此发现引发对使用受影响脚本网站的加密用户的安全担忧。
慢雾在Udesk脚本中发现窃取数据与地址替换代码
AI 解读
这次发现的关键不在地址替换本身，而在于恶意载荷的数据收集范围超出原先三条站点定向规则，说明受影响面可能比最初判断更广。对依赖第三方客服脚本完成充值流程的加密用户而言，风险点在于前端展示与剪贴板内容被同步篡改，用户看到的地址未必是真实地址。接下来值得观察的是慢雾披露的受影响站点范围是否继续扩大，以及第三方脚本供应链的排查能否延伸到其他同类组件。
由 AI 生成，仅供参考。