Segundo a SlowMist, um script de chat da Udesk carregava um código malicioso que coletava dados de login e substituía endereços de depósito em três sites de negociação de criptomoedas.
Um código oculto no Udesk, ferramenta de chat de atendimento, foi usado para capturar credenciais e alterar endereços de depósito em plataformas de trading, de acordo com a empresa de segurança SlowMist. As informações foram divulgadas pela Unchained.
Segundo a Unchained, o payload roubava dados de login em qualquer página que carregasse o script comprometido. Em três sites de negociação, ele também reescrevia os endereços de depósito exibidos aos usuários.
O que o código oculto no Udesk fazia
Dados de acesso eram coletados em qualquer página que carregasse o script.
Em três sites de trading, os endereços de depósito eram reescritos.
Na prática, quem copiasse o endereço exibido na tela para fazer um depósito poderia enviar os fundos a um destino diferente do legítimo. Transações em blockchain são, em regra, irreversíveis.
O resumo da fonte não detalha quais plataformas foram afetadas, o volume desviado nem a resposta da Udesk. Por isso, esses pontos ainda não podem ser confirmados.
Risco na cadeia de fornecedores
O caso mostra que um componente de terceiros, como um widget de chat, pode afetar páginas sensíveis mesmo sem invasão direta dos servidores da corretora.
O que isso significa para quem investe no Brasil
A fonte não cita plataformas brasileiras. Ainda assim, o método vale como alerta geral: antes de confirmar um depósito, confira o endereço por outro meio, como o app oficial, e teste com valor pequeno quando possível.
Leia tambem: como declarar Bitcoin no IR 2026.
📌 Nota editorial
Material baseado no título e no resumo da Unchained. Detalhes técnicos adicionais não foram informados.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves com autocustódia
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Malware em 8 Jogos da Steam Roubou Tokens de CarteirasOito títulos da Steam escondiam malware que drenava tokens de carteiras cripto.
PL 5.645/2026 dá à corretoras acesso à Receita em tempo realO deputado Fernando Monteiro apresentou o PL 5.645/2026, que permite a corretoras de criptomoedas consultar
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.