SlowMist Temukan Kode di Skrip Udesk yang Bisa Mengubah Alamat Setoran Kripto

Perusahaan keamanan SlowMist menemukan kode di dalam skrip Udesk yang bisa mengubah alamat setoran kripto yang ditampilkan di halaman, sekaligus mengubah nilai yang disalin ke clipboard. Intinya satu: kode ini menyentuh dua titik yang paling menentukan saat orang menyetor kripto — apa yang dilihat pengguna di layar, dan apa yang benar-benar dipakai untuk mengarahkan transfer.

Kenapa ini penting bisa dijelaskan dengan sederhana. Alamat setoran kripto itu adalah tujuan ke mana dana dikirim, mirip nomor rekening. Kalau kode diam-diam mengganti alamat yang tampil atau yang Anda salin, Anda bisa merasa sudah menyetor ke alamat yang benar padahal transfer tadi sebenarnya mengarah ke tempat lain. Transfer kripto umumnya sulit ditarik kembali begitu dikirim, jadi salah tujuan di tahap ini bukan kesalahan kecil.

Menurut temuan SlowMist, perilaku kode ini tidak berhenti pada pengumpulan data. Ada tiga aturan penargetan khusus per situs, tapi pengumpulan datanya disebut meluas melampaui ketiga aturan itu, dan digabung dengan kemampuan memanipulasi alamat. Artinya ada dua jenis paparan yang terpisah: data pengguna yang dikumpulkan, dan risiko setoran yang nyasar ke alamat yang salah.

Bagi pengguna, kebiasaan lama tetap jadi penjaga paling masuk akal: periksa ulang alamat tujuan sebelum mengirim, dan jangan sepenuhnya mengandalkan fungsi salin-tempel, karena justru nilai yang disalin itulah yang bisa diubah. Cakupan sebenarnya dari insiden ini — siapa saja yang terdampak dan seberapa luas — masih bergantung pada detail yang berkembang.