慢雾：Udesk 客服脚本被植入恶意代码，可窃取会话并替换充值地址
内容摘要
慢雾（SlowMist）10 月 27 日披露，Udesk 客服系统脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器，异步加载来自 udeskqlobal[.]com 的 deeps.js，读取 Cookie、localStorage 和 sessionStorage 并拦截登录认证请求外传数据。该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 每 200 毫秒扫描充值页面，将充值地址替换为攻击者预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址，并篡改剪贴板使用户复制到被替换的地址。慢雾建议停止分发受影响脚本、撤销会话并轮换令牌密码，相关 IOC 已纳入 MistEye 威胁检测引擎。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
慢雾披露Udesk客服脚本被注入恶意JS窃取数据
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
区块确认与最终性是什么？交易成功和充值到账为何不同步
交易被纳入区块、获得更多确认、达到网络最终性与平台记账，是不同层次的状态。等待条件取决于网络与平台，不存在适用于所有资产的统一确认次数。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息SlowMist 慢雾 · 一手发布
慢雾分析 Udesk 客服脚本注入恶意 JS 窃取数据并篡改充值地址
查看摘要与出处
慢雾安全人员在威胁情报排查中发现 Udesk 客服系统脚本被注入恶意代码，获得 udeskApi.2026-10-16.cached.js 和 deeps.js 两个样本并完成分析。恶意加载器经十六进制解码后异步加载 https://udeskqlobal.com/deeps.js；deeps.js 启动时读取 Cookie、localStorage、sessionStorage 并挂钩表单与登录认证请求，将数据发送至 https://udeskqlobal.com/c.php，XHR 失败时改用图片 GET 请求兜底，该数据收集不受三个站点配置限制。地址模块则按 mgbx[.]com、bikingex[.]、bitxex[.]io 三条主机名规则匹配充值页，每 200 毫秒将识别出的充值地址替换为配置值，并通过包装 Clipboard API、替换复制按钮、拦截 copy 事件三条路径篡改剪贴板内容，配置了 BTC、EVM、TRON、Solana、LTC、DOGE 六种地址。慢雾给出停止分发受影响脚本、吊销会话与轮换凭据、独立核验充值地址等处置建议，并公布相关域名、URL、钱包地址与文件 SHA256 作为 IOC。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
香港金管局澄清伪冒数码港元借贷项目与其无关并已报警
查看摘要与出处
据香港金管局微信公众号，金管局接获大量公众查询，涉及一项声称与金管局相关的伪冒数码港元（e-HKD）借贷项目，该项目诱骗公众签署协议并虚称贷款将转换为数码港元资产。金管局澄清相关协议及借贷项目与其无关，不会就个人财务事宜联络市民或要求转账，数码港元先导计划及其他沙盒计划的参与机构也不会向公众集资或推销理财、投资产品；个案已转交香港警方，曾向相关网站或 App 提供个人资料的市民可致电 2860 5012 联络警方。
核对原文 ↗同主题资料PANews
EthSystems完成隐私池形式化验证，覆盖规范到Sepolia字节码
查看摘要与出处
EthSystems宣布对隐私池（shielded pool）完成形式化验证，范围从书面规范一直到Sepolia测试网上运行的字节码。验证按层使用不同工具：模型、电路和哈希用Lean，合约用Halmos和Kontrol，钱包用Aeneas和Verus，验证器和部署通过逐字节重建核对；双花和价值守恒已由Lean定理机器验证。验证中共发现6个问题，其中3个出在验证工具本身；团队列出的依赖假设包括哈希无碰撞、验证器会拒绝伪造证明、合约行为与模型一致。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
BSC 预测市场 Predict Fun 疑似遭攻击，约 30 万美元转入 Tornado Cash
查看摘要与出处
据链上分析师 Onchain Lens 监测，10 月 27 日 BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay，据报在跨链后被转入 Tornado Cash。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
GMO Internet 遭黑客索要5000万美元赎金未果，客户信息疑遭泄露
查看摘要与出处
据彭博社报道，日本 IT 巨头 GMO Internet 遭遇网络攻击后，黑客声称因未收到 5000 万美元赎金而公开客户信息；其旗下外汇交易服务已暂停并不再接受新订阅，域名及云服务 Onamae 所有服务器均遭入侵，可能影响用户。GMO Internet 运营虚拟货币交易所 Z.com EX，该交易所已获泰国证券交易委员会和泰国财政部许可，上周披露已被收购，涉及 GMO Internet 及相关子公司等股东所持目标公司全部股份。
核对原文 ↗同主题资料PANews
慢雾披露Udesk客服系统脚本被注入恶意代码
查看摘要与出处
据慢雾披露，其在威胁情报调查中发现Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露；恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。
核对原文 ↗