Peneliti keamanan mengungkapkan kerentanan XSS kritis di panel kontrol yang digunakan oleh operator malware StealC, berhasil menembus infrastruktur yang dirancang untuk mengumpulkan data pengguna. Melalui eksploit ini, mereka mendapatkan akses ke sidik jari sistem, sesi pengguna aktif, dan cookie otentikasi yang disimpan dalam jaringan distribusi malware.

Insiden ini mengungkapkan kenyataan keras tentang platform Malware-as-a-Service (MaaS): meskipun memiliki kemampuan yang canggih, operasi ini sering mengalami masalah keamanan yang buruk di backend. Paparan ini menunjukkan bahwa bahkan infrastruktur serangan pun kekurangan lapisan pertahanan yang tepat, membuatnya secara mengejutkan rentan terhadap teknik eksploitasi yang relatif dasar.

Bagi komunitas Web3, ini menjadi pengingat bahwa aktor ancaman yang menjalankan malware pencuri crypto tidak tak terkalahkan—sistem mereka sendiri tetap menjadi target. Memahami kerentanan ini membantu tim keamanan melindungi diri dari ancaman yang terus berkembang dalam ekosistem.