Un importante sito web di notizie sulle criptovalute, Cointelegraph, è stato recentemente vittima di un sofisticato attacco front-end. Pop-up malevoli che promuovevano un falso airdrop di token sono apparsi sul sito, ingannando gli utenti a connettere i loro portafogli di criptovalute e potenzialmente prosciugando i loro beni. Questo incidente segue un attacco simile su CoinMarketCap, evidenziando una crescente tendenza di truffe di phishing che prendono di mira le piattaforme di criptovalute.
Sito web di Cointelegraph compromesso
Domenica sera, Cointelegraph ha confermato che il suo sito web era stato compromesso, portando alla visualizzazione di pop-up fraudolenti. L'azienda ha prontamente emesso un avviso ai suoi utenti tramite i social media, consigliando loro di non interagire con i pop-up, di non connettere i loro portafogli e di non inserire alcuna informazione personale. L'attacco mirava a ingannare i visitatori facendogli credere di essere idonei per un giveaway di un nuovo token, affermando falsamente che faceva parte di un'"iniziativa di lancio equo" di Cointelegraph per premiare i lettori fedeli.
La truffa ingannevole dell'airdrop
Il pop-up malevolo presentava un prezzo di token fabbricato e prometteva agli utenti una quantità sostanziale di token, circa 5.500 dollari, se avessero connesso i loro portafogli di criptovalute. Affermava persino falsamente che il contratto intelligente era stato verificato dalla società di sicurezza CertiK per conferire un'aria di legittimità. L'obiettivo della truffa era quello di attirare gli utenti a connettere i loro portafogli con false pretese, consentendo successivamente agli aggressori di prosciugare i loro account.
Punti chiave
-
Il sito web di Cointelegraph ha subito un attacco front-end, visualizzando pop-up fraudolenti.
-
I pop-up promuovevano un falso airdrop di token, attirando gli utenti con promesse di rendimenti significativi.
-
Gli utenti sono stati invitati a non cliccare sui pop-up, a non connettere i loro portafogli e a non inserire informazioni personali.
-
L'attacco rispecchia un recente exploit su CoinMarketCap, indicando un modello di tentativi di phishing.
-
La società di sicurezza blockchain Scam Sniffer ha identificato la minaccia, suggerendo che il codice malevolo provenisse dal sistema pubblicitario di Cointelegraph.
Somiglianze con attacchi precedenti
Questo incidente presenta una sorprendente somiglianza con un attacco front-end avvenuto solo due giorni prima su CoinMarketCap, un altro importante aggregatore di prezzi di criptovalute. In quel caso, i visitatori hanno incontrato pop-up che richiedevano connessioni al portafoglio per la verifica. CoinMarketCap ha successivamente confermato che il codice malevolo era stato iniettato nel suo sito. Entrambi gli incidenti sottolineano un preoccupante aumento degli attacchi di phishing che prendono di mira le piattaforme di criptovalute compromettendo le interfacce utente.
Il panorama delle minacce più ampio
Secondo TRM Labs, una società di intelligence blockchain, gli schemi di phishing e gli attacchi all'infrastruttura basati su malware hanno rappresentato il 70% dei 2,2 miliardi di dollari rubati in hack legati alle criptovalute nel 2024. L'attacco a Cointelegraph arriva anche poco dopo che i ricercatori di sicurezza hanno rivelato un massiccio dump di dati contenente oltre 16 miliardi di credenziali di accesso rubate, potenzialmente assemblate da malware infostealer, credential stuffing e precedenti violazioni di dati. Questi eventi evidenziano le minacce persistenti ed evolutive affrontate dalla comunità delle criptovalute.
Fonti
-
Sito web di Cointelegraph hackerato in un attacco di phishing con airdrop falso, Decrypt.
-
CoinTelegraph presumibilmente hackerato mentre una falsa truffa di airdrop di criptovalute prende di mira gli utenti, Cyber Kendra.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.