RecodeX 重构消息，慢雾安全团队在日常威胁情报排查中发现，Udesk客服系统相关脚本被注入恶意代码，团队获取并分析了两份JavaScript样本，以追踪恶意代码如何被加载进网页并执行。

分析显示两类主要恶意行为：一是收集cookie、localStorage、sessionStorage以及表单和认证请求中提交的敏感信息，可能导致用户会话和账户凭证泄露；二是替换特定网站显示的充值地址并篡改剪贴板内容，可能将充值资金导向被替换的收款地址。

慢雾旗下Web3威胁情报系统MistEye已通过情报推送和客户告警渠道发布相关风险信息。建议停止提供被感染的脚本并恢复可信版本，排查数据外泄记录、吊销可能暴露的会话并在干净环境中轮换凭证，同时通过可信渠道独立核验充值地址与交易记录。