Według raportu Odaily Star Daily, Slow Mist Yu Xian ostrzega na platformie X, że przemysł Crypto ponownie padł ofiarą ataku XSS. Atakujący wykorzystali lukę XSS na stronie Cointelegraph, aby nakłonić użytkowników do otwarcia linku z złośliwym skryptem.
Po wykonaniu złośliwego skryptu, pasek adresu jest podrabiany na link do szkicu Cointelegraph, który nie został opublikowany, a także pojawia się fałszywe okno "Zaloguj się za pomocą X". Jeśli użytkownik przypadkowo udzieli zgody, uprawnienia platformy X mogą zostać przejęte przez atakującego.
Yu Xian przypomina, że tego rodzaju ataki phishingowe wykorzystujące luki są dla ogółu społeczeństwa trudne do wykrycia, dlatego należy zachować czujność.