.jpeg)
Gli utenti di criptovalute sono stati recentemente presi di mira da una sofisticata truffa di svuotamento del portafoglio su CoinMarketCap, una delle principali piattaforme di dati sulle criptovalute. Gli aggressori hanno sfruttato una vulnerabilità front-end, iniettando JavaScript dannoso per visualizzare pop-up falsi "Verifica Portafoglio". Questo incidente, che ha spinto CoinMarketCap ad agire rapidamente e i principali portafogli di criptovalute a lanciare avvisi, evidenzia le persistenti sfide di sicurezza nello spazio degli asset digitali.
CoinMarketCap affronta la truffa del portafoglio dannoso dopo la violazione del front-end
Il 20 giugno 2025, CoinMarketCap, un importante sito web di monitoraggio dei prezzi delle criptovalute, è diventato l'obiettivo di un attacco dannoso. Gli utenti hanno segnalato di aver incontrato pop-up ingannevoli "Verifica Portafoglio", progettati per indurli a connettere i loro portafogli di criptovalute e ad approvare transazioni, potenzialmente portando allo svuotamento dei fondi. L'incidente ha rapidamente guadagnato terreno sui social media, con utenti come Auri (@Auri_0x) che hanno segnalato l'attività sospetta.
CoinMarketCap ha risposto prontamente, emettendo un avviso pubblico su X (ex Twitter) che consigliava agli utenti di non connettere i loro portafogli al pop-up dannoso. Nel giro di poche ore, la piattaforma ha confermato che il codice dannoso era stato identificato e rimosso, sebbene un'indagine sulla violazione sia ancora in corso.
Come si è svolto l'attacco
Secondo un'analisi tecnica della società di sicurezza blockchain Coinspect Security, gli aggressori hanno sfruttato una vulnerabilità nell'API backend di CoinMarketCap, in particolare all'interno della funzione "doodles". Ciò ha permesso loro di iniettare JavaScript dannoso nel front-end del sito tramite payload JSON manipolati. Il codice iniettato ha quindi generato i falsi pop-up di verifica del portafoglio, imitando i prompt legittimi.
L'approvazione di questi prompt avrebbe potuto portare allo svuotamento dei token ERC-20 dai portafogli degli utenti. Questo tipo di attacco, noto come "wallet drainer", è una comune tattica di phishing nel mondo delle criptovalute, in cui gli hacker mirano a ottenere l'accesso non autorizzato agli asset digitali degli utenti.
Punti chiave e protezione dell'utente
-
Risposta immediata: CoinMarketCap ha agito rapidamente per rimuovere il codice dannoso e lanciare avvisi ai suoi utenti.
-
Avvisi sui portafogli: I principali portafogli di criptovalute come MetaMask e Phantom hanno rapidamente segnalato il sito di CoinMarketCap, con Phantom che lo ha persino etichettato temporaneamente come "non sicuro da usare".
-
Tattica di phishing: L'attacco è stato una classica truffa di phishing, mirata a ingannare gli utenti per ottenere approvazioni per i token ERC-20.
-
Indagine in corso: CoinMarketCap sta continuando la sua indagine per rafforzare le sue misure di sicurezza.
Questo incidente serve come un duro promemoria dell'importanza della vigilanza sulla sicurezza informatica nello spazio delle criptovalute. Si consiglia agli utenti di:
-
Non connettere mai il proprio portafoglio a prompt inaspettati.
-
Controllare sempre due volte gli URL per HTTPS e autenticità.
-
Considerare l'utilizzo di un hardware wallet per l'archiviazione offline delle criptovalute.
-
Revocare regolarmente le autorizzazioni sospette tramite strumenti come il verificatore di approvazione dei token di Etherscan.
Questa violazione non è un evento isolato, poiché l'industria delle criptovalute ha visto un'impennata di attacchi simili. CoinMarketCap stesso ha subito una violazione dei dati nell'ottobre 2021, con la conseguente fuga di oltre 3,1 milioni di indirizzi email degli utenti. Man mano che il panorama degli asset digitali si evolve, la vigilanza continua e le robuste pratiche di sicurezza sono fondamentali sia per le piattaforme che per i singoli utenti.
Fonti
-
CoinMarketCap Hacked, Fake Pop-Ups Drain User Wallets, Cyber Kendra.
-
CoinMarketCap ha 'identificato e rimosso' la truffa del portafoglio dannoso dal sito web — TradingView News, TradingView.
-
CoinMarketCap Hack Fixed; Scammers Targeted Users With Fake Wallet Verification, CoinGape.
-
CoinMarketCap suffers from hacker attack, Traders Union.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.