.jpeg)
Los usuarios de criptomonedas fueron recientemente blanco de una sofisticada estafa de drenaje de billeteras en CoinMarketCap, una plataforma líder de datos de criptomonedas. Los atacantes explotaron una vulnerabilidad de front-end, inyectando JavaScript malicioso para mostrar ventanas emergentes falsas de "Verificar billetera". Este incidente, que provocó una acción rápida por parte de CoinMarketCap y advertencias de las principales billeteras de criptomonedas, destaca los persistentes desafíos de seguridad en el espacio de los activos digitales.
CoinMarketCap se enfrenta a una estafa maliciosa de billeteras tras una brecha en el front-end
El 20 de junio de 2025, CoinMarketCap, un prominente sitio web de seguimiento de precios de criptomonedas, se convirtió en el objetivo de un ataque malicioso. Los usuarios informaron haber encontrado ventanas emergentes engañosas de "Verificar billetera", diseñadas para engañarlos para que conectaran sus billeteras de criptomonedas y aprobaran transacciones, lo que podría llevar al drenaje de fondos. El incidente rápidamente ganó terreno en las redes sociales, con usuarios como Auri (@Auri_0x) señalando la actividad sospechosa.
CoinMarketCap respondió rápidamente, emitiendo una advertencia pública en X (anteriormente Twitter) aconsejando a los usuarios que no conectaran sus billeteras a la ventana emergente maliciosa. En cuestión de horas, la plataforma confirmó que el código malicioso había sido identificado y eliminado, aunque la investigación sobre la brecha sigue en curso.
Cómo se desarrolló el ataque
Según un análisis técnico de la firma de seguridad blockchain Coinspect Security, los atacantes explotaron una vulnerabilidad en la API de backend de CoinMarketCap, específicamente dentro de la función "doodles". Esto les permitió inyectar JavaScript malicioso en el front-end del sitio a través de cargas útiles JSON manipuladas. El código inyectado luego generó las ventanas emergentes falsas de verificación de billetera, imitando las indicaciones legítimas.
Aprobar estas indicaciones podría haber llevado al drenaje de tokens ERC-20 de las billeteras de los usuarios. Este tipo de ataque, conocido como drenador de billeteras, es una táctica común de phishing en el mundo de las criptomonedas, donde los hackers buscan obtener acceso no autorizado a los activos digitales de los usuarios.
Puntos clave y protección del usuario
-
Respuesta inmediata: CoinMarketCap actuó rápidamente para eliminar el código malicioso y emitir advertencias a sus usuarios.
-
Advertencias de billetera: Las principales billeteras de criptomonedas como MetaMask y Phantom rápidamente marcaron el sitio de CoinMarketCap, e incluso Phantom lo etiquetó como "inseguro de usar" temporalmente.
-
Táctica de phishing: El ataque fue una estafa de phishing clásica, con el objetivo de engañar a los usuarios para que otorgaran aprobaciones para tokens ERC-20.
-
Investigación en curso: CoinMarketCap continúa su investigación para fortalecer sus medidas de seguridad.
Este incidente sirve como un claro recordatorio de la importancia de la vigilancia en ciberseguridad en el espacio de las criptomonedas. Se aconseja a los usuarios que:
-
Nunca conecte su billetera a indicaciones inesperadas.
-
Siempre verifique dos veces las URL en busca de HTTPS y autenticidad.
-
Considere usar una billetera de hardware para el almacenamiento fuera de línea de criptomonedas.
-
Revoque regularmente los permisos sospechosos a través de herramientas como el verificador de aprobación de tokens de Etherscan.
Esta brecha no es un evento aislado, ya que la industria de las criptomonedas ha visto un aumento en ataques similares. CoinMarketCap mismo experimentó una violación de datos en octubre de 2021, lo que resultó en la filtración de más de 3.1 millones de direcciones de correo electrónico de usuarios. A medida que el panorama de los activos digitales evoluciona, la vigilancia continua y las prácticas de seguridad sólidas son primordiales tanto para las plataformas como para los usuarios individuales.
Fuentes
-
CoinMarketCap hackeado, ventanas emergentes falsas drenan las billeteras de los usuarios, Cyber Kendra.
-
CoinMarketCap ha 'identificado y eliminado' una estafa maliciosa de billeteras del sitio web — Noticias de TradingView, TradingView.
-
CoinMarketCap sufre un ataque de hackers, Traders Union.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.