Исследователи по безопасности из SlowMist сообщили о риске в цепочке поставок, при котором сторонний инструмент поддержки может незаметно заменять адреса криптовалютных депозитов на сайтах бирж.

Как происходит компрометация

По данным SlowMist, проблема вызвана вредоносным кодом, встроенным в сторонний сервис технической поддержки, интегрированный в страницы сайта. Злоумышленники могут перехватывать и изменять поле с адресом депозита, отображаемое пользователям, не взламывая саму биржу.

Последствия для пользователей и платформ

Эта техника позволяет перенаправлять средства, предназначенные для биржи, на кошельки, контролируемые злоумышленниками, в то время как пользователи копируют адреса из привычного интерфейса. Атака использует доверие к внешним виджетам и не требует прямого доступа к серверной части биржи.

Сторонний сервис, вовлечённый в инцидент

SlowMist определила вектор как код, связанный с Udesk, интеграцией службы поддержки клиентов, часто используемой на корпоративных сайтах. Компрометация таких сервисов может затронуть многие сайты, встраивающие их скрипты, увеличивая зону поражения одного инцидента.

Рекомендации и контекст

SlowMist рекомендует проверять встраиваемые сторонние скрипты и контролировать целостность клиентского кода, загружаемого на страницах депозитов. Платформам рекомендуется применять проверки целостности скриптов и ограничивать использование внешних виджетов, обрабатывающих чувствительные поля ввода.