Специалисты по блокчейн-безопасности SlowMist обнаружили вредоносный JavaScript-код в виджете чата службы поддержки Udesk. Виджет встраивается на сайты и, как сообщается, собирает учетные данные посетителей и заменяет адреса для внесения депозитов.
По данным SlowMist, подмена затрагивает как минимум три криптоплатформы. Подробности о платформах, масштабах инцидента и времени размещения кода в исходном сообщении не приводятся.
Обнаружение указывает на риск для пользователей, которые обращаются к поддержке через встроенные сторонние виджеты и переводят средства по показанным там адресам. Инцидент также подчеркивает значение проверки сторонних компонентов, используемых на сайтах криптосервисов.