Eine prominente Kryptowährungs-Nachrichten-Website, Cointelegraph, wurde kürzlich Opfer eines ausgeklügelten Front-End-Hacks. Bösartige Pop-ups, die einen gefälschten Token-Airdrop bewarben, erschienen auf der Website und verleiteten Benutzer dazu, ihre Krypto-Wallets zu verbinden und potenziell ihre Vermögenswerte zu verlieren. Dieser Vorfall folgt einem ähnlichen Angriff auf CoinMarketCap und unterstreicht einen wachsenden Trend von Phishing-Betrügereien, die auf Krypto-Plattformen abzielen.
Cointelegraph-Website kompromittiert
Am Sonntagabend bestätigte Cointelegraph, dass seine Website kompromittiert worden war, was zur Anzeige betrügerischer Pop-ups führte. Das Unternehmen gab umgehend eine Warnung an seine Benutzer über soziale Medien heraus und riet ihnen, nicht mit den Pop-ups zu interagieren, ihre Wallets zu verbinden oder persönliche Informationen einzugeben. Der Angriff zielte darauf ab, Besucher zu täuschen, indem er vorgab, sie seien für eine Verlosung eines neuen Tokens berechtigt, und fälschlicherweise behauptete, dies sei Teil einer „Fair-Launch-Initiative“ von Cointelegraph, um treue Leser zu belohnen.
Der betrügerische Airdrop-Betrug
Das bösartige Pop-up zeigte einen gefälschten Token-Preis an und versprach Benutzern eine beträchtliche Menge an Tokens, etwa 5.500 US-Dollar wert, wenn sie ihre Kryptowährungs-Wallets verbanden. Es behauptete sogar fälschlicherweise, dass der Smart Contract von der Sicherheitsfirma CertiK geprüft worden sei, um einen Anschein von Legitimität zu erwecken. Das Ziel des Betrugs war es, Benutzer unter falschen Vorwänden dazu zu verleiten, ihre Wallets zu verbinden, um Angreifern anschließend das Leeren ihrer Konten zu ermöglichen.
Wichtige Erkenntnisse
-
Die Website von Cointelegraph erlebte einen Front-End-Hack, der betrügerische Pop-ups anzeigte.
-
Die Pop-ups bewarben einen gefälschten Token-Airdrop und lockten Benutzer mit Versprechungen erheblicher Renditen.
-
Benutzer wurden dringend gebeten, nicht auf die Pop-ups zu klicken, ihre Wallets zu verbinden oder persönliche Informationen einzugeben.
-
Der Angriff ähnelt einem kürzlichen Exploit auf CoinMarketCap, was auf ein Muster von Phishing-Versuchen hindeutet.
-
Die Blockchain-Sicherheitsfirma Scam Sniffer identifizierte die Bedrohung und deutete an, dass der bösartige Code aus dem Werbesystem von Cointelegraph stammte.
Ähnlichkeiten zu früheren Angriffen
Dieser Vorfall weist eine frappierende Ähnlichkeit mit einem Front-End-Angriff auf, der nur zwei Tage zuvor auf CoinMarketCap, einem weiteren großen Kryptowährungs-Preisaggregator, stattfand. In diesem Fall stießen Besucher auf Pop-ups, die Wallet-Verbindungen zur Verifizierung anforderten. CoinMarketCap bestätigte später, dass bösartiger Code in seine Website injiziert worden war. Beide Vorfälle unterstreichen einen besorgniserregenden Anstieg von Phishing-Angriffen, die Krypto-Plattformen durch Kompromittierung von Benutzeroberflächen angreifen.
Die breitere Bedrohungslandschaft
Laut TRM Labs, einer Blockchain-Intelligence-Firma, machten Phishing-Schemata und Malware-basierte Infrastrukturangriffe 70 % der 2,2 Milliarden US-Dollar aus, die 2024 bei Krypto-bezogenen Hacks gestohlen wurden. Der Cointelegraph-Angriff kommt auch kurz nachdem Sicherheitsforscher einen massiven Daten-Dump mit über 16 Milliarden gestohlenen Anmeldeinformationen enthüllten, die potenziell aus Infostealer-Malware, Credential Stuffing und früheren Datenlecks stammen. Diese Ereignisse unterstreichen die anhaltenden und sich entwickelnden Bedrohungen, denen die Kryptowährungs-Community ausgesetzt ist.
Quellen
-
Cointelegraph-Website bei gefälschtem Airdrop-Phishing-Angriff gehackt, Decrypt.
-
CoinTelegraph angeblich gehackt, da gefälschter Krypto-Airdrop-Betrug Benutzer ins Visier nimmt, Cyber Kendra.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.