SlowMist：Udesk 客服聊天脚本暗藏代码，替换三家交易所充值地址
Hidden Code in Udesk Chat Script Swaps Crypto Deposit Addresses, SlowMist Says
内容摘要
区块链安全公司 SlowMist 称，嵌入网页的客服聊天组件 Udesk 相关 JavaScript 携带恶意代码，在至少三个交易站点收集访客登录数据并替换加密货币充值地址。被篡改文件 udeskApi.2026-10-16.cached.js 在正常代码后隐藏加载器，以十六进制写入目标，解码后从 udeskqlobal[.]com 拉取第二段脚本 deeps.js，读取 cookie 与浏览器存储、复制表单输入及含 login、signup、password 等词的请求内容。第二模块仅对 MGBX、Biking Exchange 和 BitxEX 生效，每 200 毫秒检查充值页，将显示地址换成六个替代钱包之一，覆盖 Bitcoin、EVM 链、Tron、Solana、Litecoin 和 Dogecoin，并通过三条路径改写复制文本。SlowMist 未说明代码如何进入 Udesk 脚本、有多少站点加载或是否有资金转入替代地址，并建议停止分发脚本、核对充值目的地，且删除 script 标签不会撤销已安装的钩子和定时器。
删除 script 标签不会撤销已安装的钩子和定时器，需关闭页面并从干净环境轮换密码与令牌。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
慢雾披露Udesk客服脚本被注入恶意JS窃取数据
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
区块确认与最终性是什么？交易成功和充值到账为何不同步
交易被纳入区块、获得更多确认、达到网络最终性与平台记账，是不同层次的状态。等待条件取决于网络与平台，不存在适用于所有资产的统一确认次数。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾：Udesk 客服脚本被植入恶意代码，可窃取会话并替换充值地址
查看摘要与出处
慢雾（SlowMist）10 月 27 日披露，Udesk 客服系统脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器，异步加载来自 udeskqlobal[.]com 的 deeps.js，读取 Cookie、localStorage 和 sessionStorage 并拦截登录认证请求外传数据。该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 每 200 毫秒扫描充值页面，将充值地址替换为攻击者预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址，并篡改剪贴板使用户复制到被替换的地址。慢雾建议停止分发受影响脚本、撤销会话并轮换令牌密码，相关 IOC 已纳入 MistEye 威胁检测引擎。
核对原文 ↗同一消息SlowMist 慢雾 · 一手发布
慢雾分析 Udesk 客服脚本注入恶意 JS 窃取数据并篡改充值地址
查看摘要与出处
慢雾安全人员在威胁情报排查中发现 Udesk 客服系统脚本被注入恶意代码，获得 udeskApi.2026-10-16.cached.js 和 deeps.js 两个样本并完成分析。恶意加载器经十六进制解码后异步加载 https://udeskqlobal.com/deeps.js；deeps.js 启动时读取 Cookie、localStorage、sessionStorage 并挂钩表单与登录认证请求，将数据发送至 https://udeskqlobal.com/c.php，XHR 失败时改用图片 GET 请求兜底，该数据收集不受三个站点配置限制。地址模块则按 mgbx[.]com、bikingex[.]、bitxex[.]io 三条主机名规则匹配充值页，每 200 毫秒将识别出的充值地址替换为配置值，并通过包装 Clipboard API、替换复制按钮、拦截 copy 事件三条路径篡改剪贴板内容，配置了 BTC、EVM、TRON、Solana、LTC、DOGE 六种地址。慢雾给出停止分发受影响脚本、吊销会话与轮换凭据、独立核验充值地址等处置建议，并公布相关域名、URL、钱包地址与文件 SHA256 作为 IOC。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
MetaMask 移动端永续合约上线 Pro Mode 专业交易模式
查看摘要与出处
10 月 27 日，MetaMask 在移动端永续合约功能中上线 Pro Mode 专业交易模式，将完整图表、实时订单簿与下单面板整合至同一界面，用户无需跳转交易所即可完成从分析到执行的全流程。Pro Mode 支持市价、限价、止损订单，以及开仓即设止盈止损（TP/SL）、分批止盈止损和仅减仓（Reduce-only）等高级订单类型，可切换 K 线周期、点击订单簿直接设定价格。模式切换仅改变界面与可用功能，仓位、余额及钱包其余部分保持不变，资金全程自托管；用户在移动端打开 Perps、选定市场后点击 Pro 即可启用，可随时切回简洁模式。
核对原文 ↗同主题资料PANews
Genius推出移动应用，整合BNB Chain交易、社交及代币创建功能
查看摘要与出处
Genius官方公告称，Genius App已上线，提供App Store及Google Play下载入口，将BNB Chain生态内的交易、社交及创建功能整合至移动端。用户可通过手机交易、关注其他交易者、发现市场关注标的并分享交易观点；应用内置代币发行平台，支持创建代币、选择交易对及跟踪新市场。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Bitget Wallet 推出可接收美元欧元转账并自动兑换为稳定币的虚拟账户
查看摘要与出处
Bitget Wallet 宣布为用户提供个人 USD 和 EUR 账户号码，可通过 ACH、Fedwire、SEPA 和 SWIFT 接收银行转账，资金到账即兑换为 USDT 或 USDC，账户由稳定币支付服务商 Noah 提供，开户免费且不要求本地居住身份。Bitget Wallet 称转出功能计划在“未来几个月”上线；一笔 500 美元的 ACH 转账其自身费用约 2 美元，汇出银行和区块链网络可能另行收费，前 1000 名符合条件的开户存款用户可获交易费全额返还。Noah 曾在 2025 年 10 月为 Ledger Wallet、同年 12 月为 Fin.com 提供类似账户。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Keystone 因真伪校验密钥被盗停售网页订单，将销毁 18,835 台库存设备
查看摘要与出处
硬件钱包 Keystone 在 10 月 26 日于 X 发文称，网站入侵者同时拿到了支撑设备真伪校验的 WebAuth 密钥，公司将销毁库存中的 18,835 台设备，工厂改用新密钥生产，未发出的网页订单暂停发货，新设备只接受预售。该密钥在制造时烧入且无法改写，持有副本者可制造能通过官方验证页校验的假冒设备。Keystone 称 10 月 20 日前送达且通过校验的设备可信，之后收到且仍带旧密钥的设备即使通过校验也无法完全排除假冒可能，公司不会要求寄回设备，此类召回请求是骗局。Keystone 还披露 Shopify 商店共 51,083 条买家记录受影响，其中 25,964 条 2024 至 2026 年的记录仍含姓名、联系方式、收货地址和订单信息，另有 12,873 条未付款结账记录；公司称批量删除工具运行不可靠导致数据超期留存，已承担责任，逾期数据删除请求预计在 11 月 3 日 10 天等待期后完成，并将保留期从 180 天缩短至 90 天。入侵被追溯到网站上一个未具名的第三方数据监控工具的缺陷，Keystone 称助记词、私钥、银行支付信息和政府身份证号未受影响，已在欧盟、英国等司法辖区报案。
核对原文 ↗