币界网消息，区块链安全公司慢雾（SlowMist）发布报告称，其在安全监测中发现udesk客服系统相关脚本遭恶意代码注入。攻击者通过被篡改的JavaScript文件加载远程恶意脚本deeps.js，可能导致账户凭证泄露或会话被盗用。此外，恶意脚本针对特定网站设置充值地址替换规则，能够修改页面展示的BTC、ETH等加密资产收款地址，并劫持复制按钮及剪贴板内容，使用户可能将资金转入攻击者控制的地址。慢雾指出，数据采集不限于特定网站，地址替换仅针对特定页面生效。