.jpeg)
Krypto-Nutzer wurden kürzlich Opfer eines ausgeklügelten Wallet-Drain-Betrugs auf CoinMarketCap, einer führenden Plattform für Kryptowährungsdaten. Angreifer nutzten eine Front-End-Schwachstelle aus, indem sie bösartigen JavaScript-Code einschleusten, um gefälschte „Wallet verifizieren“-Pop-ups anzuzeigen. Dieser Vorfall, der schnelle Maßnahmen von CoinMarketCap und Warnungen von großen Krypto-Wallets auslöste, unterstreicht die anhaltenden Sicherheitsprobleme im Bereich der digitalen Assets.
CoinMarketCap konfrontiert bösartigen Wallet-Betrug nach Front-End-Verletzung
Am 20. Juni 2025 wurde CoinMarketCap, eine prominente Website zur Verfolgung von Kryptowährungspreisen, Ziel eines bösartigen Angriffs. Benutzer berichteten von täuschenden „Wallet verifizieren“-Pop-ups, die darauf abzielten, sie dazu zu bringen, ihre Kryptowährungs-Wallets zu verbinden und Transaktionen zu genehmigen, was potenziell zum Abfluss von Geldern führen könnte. Der Vorfall verbreitete sich schnell in den sozialen Medien, wobei Benutzer wie Auri (@Auri_0x) die verdächtige Aktivität meldeten.
CoinMarketCap reagierte umgehend und gab eine öffentliche Warnung auf X (ehemals Twitter) heraus, in der Benutzer aufgefordert wurden, ihre Wallets nicht mit dem bösartigen Pop-up zu verbinden. Innerhalb weniger Stunden bestätigte die Plattform, dass der bösartige Code identifiziert und entfernt worden war, obwohl eine Untersuchung des Verstoßes noch andauert.
Wie sich der Angriff entfaltete
Laut einer technischen Analyse der Blockchain-Sicherheitsfirma Coinspect Security nutzten die Angreifer eine Schwachstelle in der Backend-API von CoinMarketCap aus, insbesondere innerhalb der „Doodles“-Funktion. Dies ermöglichte es ihnen, bösartigen JavaScript-Code über manipulierte JSON-Payloads in das Frontend der Website einzuschleusen. Der eingeschleuste Code generierte dann die gefälschten Wallet-Verifizierungs-Pop-ups, die legitime Aufforderungen nachahmten.
Die Genehmigung dieser Aufforderungen hätte zum Abfluss von ERC-20-Token aus den Wallets der Benutzer führen können. Diese Art von Angriff, bekannt als Wallet-Drainer, ist eine gängige Phishing-Taktik in der Kryptowelt, bei der Hacker versuchen, unbefugten Zugriff auf die digitalen Assets der Benutzer zu erhalten.
Wichtige Erkenntnisse und Benutzerschutz
-
Sofortige Reaktion: CoinMarketCap handelte schnell, um den bösartigen Code zu entfernen und Warnungen an seine Benutzer auszugeben.
-
Wallet-Warnungen: Große Krypto-Wallets wie MetaMask und Phantom markierten die Website von CoinMarketCap schnell als rot, wobei Phantom sie sogar vorübergehend als „unsicher zu verwenden“ kennzeichnete.
-
Phishing-Taktik: Der Angriff war ein klassischer Phishing-Betrug, der darauf abzielte, Benutzer dazu zu bringen, Genehmigungen für ERC-20-Token zu erteilen.
-
Laufende Untersuchung: CoinMarketCap setzt seine Untersuchung fort, um seine Sicherheitsmaßnahmen zu verstärken.
Dieser Vorfall dient als deutliche Erinnerung an die Bedeutung der Cybersicherheits-Wachsamkeit im Kryptowährungsbereich. Benutzern wird geraten:
-
Verbinden Sie Ihre Wallet niemals mit unerwarteten Aufforderungen.
-
Überprüfen Sie URLs immer auf HTTPS und Authentizität.
-
Erwägen Sie die Verwendung einer Hardware-Wallet zur Offline-Speicherung von Krypto.
-
Widerrufen Sie regelmäßig verdächtige Berechtigungen über Tools wie den Token-Genehmigungsprüfer von Etherscan.
Dieser Verstoß ist kein Einzelfall, da die Kryptoindustrie einen Anstieg ähnlicher Angriffe erlebt hat. CoinMarketCap selbst erlebte im Oktober 2021 einen Datenverstoß, der zum Leak von über 3,1 Millionen Benutzer-E-Mail-Adressen führte. Da sich die digitale Asset-Landschaft weiterentwickelt, sind kontinuierliche Wachsamkeit und robuste Sicherheitspraktiken sowohl für Plattformen als auch für einzelne Benutzer von größter Bedeutung.
Quellen
-
CoinMarketCap gehackt, gefälschte Pop-ups leeren Benutzer-Wallets, Cyber Kendra.
-
CoinMarketCap hat bösartigen Wallet-Betrug von der Website „identifiziert und entfernt“ — TradingView News, TradingView.
-
CoinMarketCap-Hack behoben; Betrüger zielten auf Benutzer mit gefälschter Wallet-Verifizierung, CoinGape.
-
CoinMarketCap leidet unter Hackerangriff, Traders Union.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.