Lembaga keamanan blockchain SlowMist mengungkap adanya kode berbahaya yang disisipkan pada skrip Udesk. Kode tersebut tidak hanya mengumpulkan data, tetapi juga mampu menukar alamat deposit kripto yang tampil di layar serta alamat yang disalin oleh pengguna. Temuan ini diungkap SlowMist melalui analisis terhadap muatan berbahaya (payload) yang tertanam dalam skrip tersebut, sebagaimana dilaporkan The Defiant.
Dua Ancaman Utama dalam Satu Muatan
Menurut SlowMist, muatan berbahaya itu memiliki dua fungsi sekaligus. Pertama, kode tersebut melakukan pengumpulan data dari pengguna. Kedua, kode itu dapat mengubah alamat deposit kripto yang ditampilkan kepada pengguna maupun alamat yang disalin ke papan klip.
Kemampuan menukar alamat ini berbahaya karena pengguna yang hendak mengirim aset kripto dapat tanpa sadar mengirimkannya ke alamat milik pelaku. Perubahan pada alamat yang terlihat dan yang disalin membuat verifikasi manual oleh pengguna menjadi tidak lagi dapat diandalkan sepenuhnya.
Jangkauan Pengumpulan Data Lebih Luas
SlowMist juga mencatat bahwa aktivitas pengumpulan data oleh muatan tersebut melampaui tiga aturan penargetan (targeting rules) yang bersifat spesifik situs. Artinya, cakupan data yang dikumpulkan tidak terbatas hanya pada ketentuan yang telah ditetapkan untuk situs tertentu.
Detail lengkap mengenai temuan ini, termasuk teknis muatan dan dampaknya, dapat dibaca pada laporan lengkap di The Defiant.
Implikasi bagi Pengguna Aset Kripto
Temuan ini menegaskan risiko yang menyertai penggunaan skrip pihak ketiga pada layanan digital, khususnya yang bersinggungan langsung dengan transaksi aset kripto. Pengguna didorong untuk lebih cermat memverifikasi alamat tujuan sebelum melakukan pengiriman aset.
