Un destacado sitio web de noticias sobre criptomonedas, Cointelegraph, fue víctima recientemente de un sofisticado hackeo de front-end. Aparecieron ventanas emergentes maliciosas que promocionaban un airdrop de tokens falso en el sitio, engañando a los usuarios para que conectaran sus billeteras de criptomonedas y potencialmente drenando sus activos. Este incidente sigue a un ataque similar en CoinMarketCap, lo que destaca una tendencia creciente de estafas de phishing dirigidas a plataformas de criptomonedas.
Sitio web de Cointelegraph comprometido
El domingo por la noche, Cointelegraph confirmó que su sitio web había sido comprometido, lo que llevó a la visualización de ventanas emergentes fraudulentas. La compañía emitió rápidamente una advertencia a sus usuarios a través de las redes sociales, aconsejándoles que no interactuaran con las ventanas emergentes, conectaran sus billeteras o ingresaran información personal. El ataque tenía como objetivo engañar a los visitantes para que creyeran que eran elegibles para un sorteo de un nuevo token, afirmando falsamente que era parte de una "iniciativa de lanzamiento justo" de Cointelegraph para recompensar a los lectores leales.
La estafa engañosa del airdrop
La ventana emergente maliciosa presentaba un precio de token fabricado y prometía a los usuarios una cantidad sustancial de tokens, aproximadamente $5,500, si conectaban sus billeteras de criptomonedas. Incluso afirmaba falsamente que el contrato inteligente había sido auditado por la firma de seguridad CertiK para dar una apariencia de legitimidad. El objetivo de la estafa era atraer a los usuarios para que conectaran sus billeteras bajo falsos pretextos, lo que posteriormente permitiría a los atacantes drenar sus cuentas.
Puntos clave
-
El sitio web de Cointelegraph sufrió un hackeo de front-end, mostrando ventanas emergentes fraudulentas.
-
Las ventanas emergentes promocionaban un airdrop de tokens falso, atrayendo a los usuarios con promesas de retornos significativos.
-
Se instó a los usuarios a no hacer clic en las ventanas emergentes, conectar sus billeteras o ingresar información personal.
-
El ataque es similar a una explotación reciente en CoinMarketCap, lo que indica un patrón de intentos de phishing.
-
La firma de seguridad blockchain Scam Sniffer identificó la amenaza, sugiriendo que el código malicioso se originó en el sistema de publicidad de Cointelegraph.
Similitudes con ataques anteriores
Este incidente guarda un parecido sorprendente con un ataque de front-end que ocurrió solo dos días antes en CoinMarketCap, otro importante agregador de precios de criptomonedas. En ese caso, los visitantes encontraron ventanas emergentes que solicitaban conexiones de billetera para verificación. CoinMarketCap confirmó más tarde que se había inyectado código malicioso en su sitio. Ambos incidentes subrayan un preocupante aumento de los ataques de phishing que apuntan a plataformas de criptomonedas al comprometer las interfaces de usuario.
El panorama de amenazas más amplio
Según TRM Labs, una firma de inteligencia blockchain, los esquemas de phishing y los ataques de infraestructura basados en malware representaron el 70% de los $2.2 mil millones robados en hackeos relacionados con criptomonedas en 2024. El ataque a Cointelegraph también se produce poco después de que los investigadores de seguridad revelaran una descarga masiva de datos que contenía más de 16 mil millones de credenciales de inicio de sesión robadas, potencialmente reunidas a partir de malware de robo de información, relleno de credenciales y violaciones de datos anteriores. Estos eventos resaltan las amenazas persistentes y en evolución que enfrenta la comunidad de criptomonedas.
Fuentes
-
Sitio web de Cointelegraph hackeado en ataque de phishing de airdrop falso, Decrypt.
-
CoinTelegraph supuestamente hackeado mientras una estafa de airdrop de criptomonedas falsa ataca a los usuarios, Cyber Kendra.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.