跳到正文
原文
SlowMist 慢雾· SlowMist·· 4 小时前精选

慢雾分析 Udesk 客服脚本注入恶意 JS 窃取数据并篡改充值地址

Threat Intelligence | Udesk Loads Malicious JS to Steal Data and Alter Transfer Addresses

内容摘要

慢雾安全人员在威胁情报排查中发现 Udesk 客服系统脚本被注入恶意代码，获得 udeskApi.2026-10-16.cached.js 和 deeps.js 两个样本并完成分析。恶意加载器经十六进制解码后异步加载 https://udeskqlobal.com/deeps.js；deeps.js 启动时读取 Cookie、localStorage、sessionStorage 并挂钩表单与登录认证请求，将数据发送至 https://udeskqlobal.com/c.php，XHR 失败时改用图片 GET 请求兜底，该数据收集不受三个站点配置限制。地址模块则按 mgbx[.]com、bikingex[.]、bitxex[.]io 三条主机名规则匹配充值页，每 200 毫秒将识别出的充值地址替换为配置值，并通过包装 Clipboard API、替换复制按钮、拦截 copy 事件三条路径篡改剪贴板内容，配置了 BTC、EVM、TRON、Solana、LTC、DOGE 六种地址。慢雾给出停止分发受影响脚本、吊销会话与轮换凭据、独立核验充值地址等处置建议，并公布相关域名、URL、钱包地址与文件 SHA256 作为 IOC。

推荐理由

数据收集不受三个站点配置限制，地址替换才按站点规则触发，排查需分别覆盖两种暴露场景。

来源：SlowMist 慢雾 · slowmist.medium.com

打开原文
#安全事件#教程/实践#钱包

所属事件

慢雾披露Udesk客服脚本被注入恶意JS窃取数据

查看完整事件与时间线 →

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    慢雾：Udesk 客服脚本被植入恶意代码，可窃取会话并替换充值地址

    查看摘要与出处

    慢雾（SlowMist）10 月 27 日披露，Udesk 客服系统脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器，异步加载来自 udeskqlobal[.]com 的 deeps.js，读取 Cookie、localStorage 和 sessionStorage 并拦截登录认证请求外传数据。该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 每 200 毫秒扫描充值页面，将充值地址替换为攻击者预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址，并篡改剪贴板使用户复制到被替换的地址。慢雾建议停止分发受影响脚本、撤销会话并轮换令牌密码，相关 IOC 已纳入 MistEye 威胁检测引擎。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料深潮 TechFlow · Web3 资讯

    Bitget Wallet 推出 USD/EUR 虚拟账户，无需欧美身份即可开户

    查看摘要与出处

    10 月 27 日，Bitget Wallet 推出虚拟账户功能，用户无需美国或欧盟居留资格即可在钱包内免费开设真实美元或欧元账户，用于接收薪资、自由职业收入及跨境汇款。该功能由持牌银行合作方 Noah 提供合规支持，完成 KYC 后数分钟内即可开设，支持 ACH、Fedwire、SWIFT 与 SEPA 等收款通道；到账资金会自动即时兑换为稳定币，可用于钱包内理财、加密卡消费及扫码支付。Bitget Wallet 称其服务全球逾 1 亿用户。

    核对原文 ↗

  • 同主题资料Unchained · 采访与独立报道

    Keystone 因真伪校验密钥被盗停售网页订单，将销毁 18,835 台库存设备

    查看摘要与出处

    硬件钱包 Keystone 在 10 月 26 日于 X 发文称，网站入侵者同时拿到了支撑设备真伪校验的 WebAuth 密钥，公司将销毁库存中的 18,835 台设备，工厂改用新密钥生产，未发出的网页订单暂停发货，新设备只接受预售。该密钥在制造时烧入且无法改写，持有副本者可制造能通过官方验证页校验的假冒设备。Keystone 称 10 月 20 日前送达且通过校验的设备可信，之后收到且仍带旧密钥的设备即使通过校验也无法完全排除假冒可能，公司不会要求寄回设备，此类召回请求是骗局。Keystone 还披露 Shopify 商店共 51,083 条买家记录受影响，其中 25,964 条 2024 至 2026 年的记录仍含姓名、联系方式、收货地址和订单信息，另有 12,873 条未付款结账记录；公司称批量删除工具运行不可靠导致数据超期留存，已承担责任，逾期数据删除请求预计在 11 月 3 日 10 天等待期后完成，并将保留期从 180 天缩短至 90 天。入侵被追溯到网站上一个未具名的第三方数据监控工具的缺陷，Keystone 称助记词、私钥、银行支付信息和政府身份证号未受影响，已在欧盟、英国等司法辖区报案。

    核对原文 ↗

  • 同主题资料Cointelegraph

    Bloom 称 48 个钱包被盗 95.3 万美元，承诺向 9 名交易者赔付

    查看摘要与出处

    Bloom 称 48 个钱包被黑客通过机器人盗走 95.3 万美元，承诺向 9 名交易者进行赔付。项目方表示私钥未被访问或泄露。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    Biteye 分享用 Codex 搭建 Binance Agentic Wallet 自动交易工具的进阶教程

    查看摘要与出处

    Biteye 分享用 Codex 给 Binance Agentic Wallet 开发工具的进阶教程，包括 four.meme 新币交易面板、Agent Mint 雷达和 Ptah 行情看板，并附可直接使用的提示词。Biteye 称 10 月 23 日 9.5 万个 Relic 在约半天内被抢完，带动了打新 NFT 玩法。作者提醒第三方工具可能存在恶意代码或资金授权风险，建议只存少量资金、先检查代码并模拟交易，每笔交易保留人工确认，不要把私钥或助记词交给 AI。

    核对原文 ↗

  • 同主题资料深潮 TechFlow · Web3 资讯

    币安将于 10 月 28 日进行 ETH 网络钱包维护，充值提现暂停约 1 小时

    查看摘要与出处

    币安官方公告称，将于 10 月 28 日 14:00（东八区时间）对以太坊网络（ETH）进行钱包维护，预计耗时约 1 小时，并从 13:55 起暂停该网络的充值与提现。维护期间用户仍可正常交易相关代币，充值提现将在维护完成且网络稳定后自动恢复。

    核对原文 ↗