SlowMist、Udeskスクリプトにデータ窃取とアドレスすり替えのコードを発見

TREE NEWS 情報： セキュリティ企業SlowMistは、Udeskのスクリプト内に悪意あるコードを特定した。このコードは表示される暗号資産の入金アドレスとコピーされる入金アドレスの両方を改ざんでき、取引時にアドレスのすり替えを可能にする。さらに、このペイロードのデータ収集は3つのサイト固有のターゲティングルールを超えており、当初の想定よりも広範なデータ窃取が行われていることを示している。この発見は、影響を受けるスクリプトを実行しているサイトを利用する暗号資産ユーザーに懸念を引き起こしている。