セキュリティ研究者は、StealCマルウェアの運用者が使用するコントロールパネルに重大なXSS脆弱性を発見し、ユーザーデータ収集のために設計されたインフラに成功裏に侵入しました。この脆弱性を通じて、彼らはシステムのフィンガープリント、アクティブなユーザーセッション、マルウェア配布ネットワーク内に保存された認証クッキーにアクセスしました。

この事件は、Malware-as-a-Service (MaaS)プラットフォームの厳しい現実を明らかにしています：高度な機能を持つにもかかわらず、これらの運用はしばしばバックエンドのセキュリティ衛生状態が不十分です。この露出は、攻撃インフラさえも適切な防御層を欠いており、比較的基本的な悪用技術に対して驚くほど脆弱であることを示しています。

Web3コミュニティにとって、これは暗号盗難マルウェアを運用する脅威アクターが無敵ではないことを思い出させるものです。彼ら自身のシステムもターゲットとなり得るため、これらの脆弱性を理解することは、セキュリティチームがエコシステム内の進化する脅威からより効果的に保護するのに役立ちます。