安全研究人員揭露了StealC惡意軟件運營商所使用控制面板中的一個嚴重XSS漏洞，成功突破了用於收集用戶數據的基礎設施。通過此漏洞，他們獲取了系統指紋、活躍用戶會話以及存儲在惡意軟件分發網絡中的認證Cookie。

此事件揭示了Malware-as-a-Service (MaaS)平台的一個殘酷現實：儘管其具有先進的功能，這些操作在後端往往存在安全衛生不佳的問題。這次曝光證明，即使是攻擊基礎設施也缺乏適當的防禦層，令人驚訝地容易受到相對基本的攻擊技術。

對Web3社群來說，這是一個提醒：運營加密貨幣盜竊惡意軟件的威脅行為者並非無敵——他們自己的系統仍然是目標。了解這些漏洞有助於安全團隊更好地防範生態系統中的不斷演變的威脅。