Các nhà nghiên cứu bảo mật phát hiện ra một lỗ hổng XSS nghiêm trọng trong bảng điều khiển được sử dụng bởi các nhà điều hành malware StealC, thành công xâm nhập vào hạ tầng được thiết kế để thu thập dữ liệu người dùng. Thông qua lỗ hổng này, họ đã truy cập được dấu vân tay hệ thống, các phiên người dùng đang hoạt động và cookie xác thực được lưu trữ trong mạng phân phối malware.

Sự cố này tiết lộ một thực tế khắc nghiệt về các nền tảng Malware-as-a-Service (MaaS): mặc dù có khả năng tinh vi, các hoạt động này thường gặp vấn đề về vệ sinh bảo mật kém ở phía sau. Việc phơi bày này cho thấy ngay cả hạ tầng tấn công cũng thiếu các lớp phòng thủ phù hợp, khiến nó dễ bị tấn công bằng các kỹ thuật khai thác khá cơ bản.

Đối với cộng đồng Web3, điều này nhắc nhở rằng các tác nhân đe dọa vận hành malware trộm tiền điện tử không phải là bất khả chiến bại—hệ thống của họ vẫn là mục tiêu. Hiểu rõ các lỗ hổng này giúp các nhóm an ninh bảo vệ tốt hơn trước các mối đe dọa ngày càng phát triển trong hệ sinh thái.