.jpeg)
Les utilisateurs de crypto ont récemment été la cible d'une escroquerie sophistiquée de drainage de portefeuille sur CoinMarketCap, une plateforme de données de crypto-monnaie de premier plan. Les attaquants ont exploité une vulnérabilité frontale, injectant du JavaScript malveillant pour afficher de fausses fenêtres contextuelles « Vérifier le portefeuille ». Cet incident, qui a incité CoinMarketCap à agir rapidement et les principaux portefeuilles de crypto à émettre des avertissements, souligne les défis de sécurité persistants dans l'espace des actifs numériques.
CoinMarketCap face à une escroquerie de portefeuille malveillante après une violation frontale
Le 20 juin 2025, CoinMarketCap, un site Web de suivi des prix des crypto-monnaies de premier plan, est devenu la cible d'une attaque malveillante. Les utilisateurs ont signalé avoir rencontré des fenêtres contextuelles trompeuses « Vérifier le portefeuille », conçues pour les inciter à connecter leurs portefeuilles de crypto-monnaie et à approuver des transactions, ce qui pourrait entraîner le drainage de fonds. L'incident a rapidement gagné du terrain sur les réseaux sociaux, des utilisateurs comme Auri (@Auri_0x) signalant l'activité suspecte.
CoinMarketCap a réagi rapidement, publiant un avertissement public sur X (anciennement Twitter) conseillant aux utilisateurs de ne pas connecter leurs portefeuilles à la fenêtre contextuelle malveillante. En quelques heures, la plateforme a confirmé que le code malveillant avait été identifié et supprimé, bien qu'une enquête sur la violation soit toujours en cours.
Comment l'attaque s'est déroulée
Selon une analyse technique de la société de sécurité blockchain Coinspect Security, les attaquants ont exploité une vulnérabilité dans l'API backend de CoinMarketCap, spécifiquement dans la fonction « doodles ». Cela leur a permis d'injecter du JavaScript malveillant dans le front-end du site via des charges utiles JSON manipulées. Le code injecté a ensuite généré les fausses fenêtres contextuelles de vérification de portefeuille, imitant les invites légitimes.
L'approbation de ces invites aurait pu entraîner le drainage des jetons ERC-20 des portefeuilles des utilisateurs. Ce type d'attaque, connu sous le nom de draineur de portefeuille, est une tactique de phishing courante dans le monde de la crypto, où les pirates visent à obtenir un accès non autorisé aux actifs numériques des utilisateurs.
Points clés et protection de l'utilisateur
-
Réponse immédiate : CoinMarketCap a agi rapidement pour supprimer le code malveillant et émettre des avertissements à ses utilisateurs.
-
Avertissements de portefeuille : Les principaux portefeuilles de crypto comme MetaMask et Phantom ont rapidement signalé le site de CoinMarketCap, Phantom le qualifiant même temporairement de « dangereux à utiliser ».
-
Tactique de phishing : L'attaque était une escroquerie de phishing classique, visant à inciter les utilisateurs à accorder des approbations pour les jetons ERC-20.
-
Enquête en cours : CoinMarketCap poursuit son enquête pour renforcer ses mesures de sécurité.
Cet incident rappelle l'importance de la vigilance en matière de cybersécurité dans l'espace des crypto-monnaies. Il est conseillé aux utilisateurs de :
-
Ne jamais connecter votre portefeuille à des invites inattendues.
-
Toujours vérifier les URL pour HTTPS et l'authenticité.
-
Envisager d'utiliser un portefeuille matériel pour le stockage hors ligne de crypto.
-
Révoquer régulièrement les autorisations suspectes via des outils comme le vérificateur d'approbation de jetons d'Etherscan.
Cette violation n'est pas un événement isolé, car l'industrie de la crypto a connu une augmentation des attaques similaires. CoinMarketCap a lui-même subi une violation de données en octobre 2021, entraînant la fuite de plus de 3,1 millions d'adresses e-mail d'utilisateurs. À mesure que le paysage des actifs numériques évolue, une vigilance continue et des pratiques de sécurité robustes sont primordiales pour les plateformes et les utilisateurs individuels.
Sources
-
CoinMarketCap piraté, de fausses fenêtres contextuelles vident les portefeuilles des utilisateurs, Cyber Kendra.
-
CoinMarketCap a « identifié et supprimé » une escroquerie de portefeuille malveillante de son site Web — TradingView News, TradingView.
-
CoinMarketCap subit une attaque de pirate informatique, Traders Union.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.