.jpeg)
Пользователи криптовалют недавно стали жертвами изощренной мошеннической схемы по опустошению кошельков на CoinMarketCap, ведущей платформе данных о криптовалютах. Злоумышленники использовали уязвимость внешнего интерфейса, внедряя вредоносный JavaScript для отображения поддельных всплывающих окон «Подтвердить кошелек». Этот инцидент, который побудил CoinMarketCap к быстрым действиям и предупреждениям от крупных криптовалютных кошельков, подчеркивает постоянные проблемы безопасности в пространстве цифровых активов.
CoinMarketCap столкнулся с мошенничеством с вредоносными кошельками после взлома внешнего интерфейса
20 июня 2025 года CoinMarketCap, известный веб-сайт для отслеживания цен на криптовалюты, стал целью вредоносной атаки. Пользователи сообщали о появлении обманчивых всплывающих окон «Подтвердить кошелек», предназначенных для того, чтобы обманом заставить их подключить свои криптовалютные кошельки и одобрить транзакции, что потенциально могло привести к опустошению средств. Инцидент быстро набрал обороты в социальных сетях, и такие пользователи, как Auri (@Auri_0x), сообщали о подозрительной активности.
CoinMarketCap оперативно отреагировал, опубликовав публичное предупреждение на X (ранее Twitter), советуя пользователям не подключать свои кошельки к вредоносному всплывающему окну. В течение нескольких часов платформа подтвердила, что вредоносный код был идентифицирован и удален, хотя расследование взлома продолжается.
Как разворачивалась атака
Согласно техническому анализу блокчейн-компании Coinspect Security, злоумышленники использовали уязвимость в бэкэнд-API CoinMarketCap, в частности, в функции «doodles». Это позволило им внедрить вредоносный JavaScript во внешний интерфейс сайта с помощью манипулированных JSON-загрузок. Затем внедренный код генерировал поддельные всплывающие окна для проверки кошелька, имитируя законные запросы.
Одобрение этих запросов могло привести к опустошению токенов ERC-20 из кошельков пользователей. Этот тип атаки, известный как «опустошитель кошельков», является распространенной фишинговой тактикой в мире криптовалют, где хакеры стремятся получить несанкционированный доступ к цифровым активам пользователей.
Основные выводы и защита пользователей
-
Немедленный ответ: CoinMarketCap быстро удалил вредоносный код и выпустил предупреждения для своих пользователей.
-
Предупреждения о кошельках: Крупные криптовалютные кошельки, такие как MetaMask и Phantom, быстро пометили сайт CoinMarketCap как подозрительный, а Phantom даже временно назвал его «небезопасным для использования».
-
Фишинговая тактика: Атака представляла собой классическую фишинговую аферу, направленную на то, чтобы обманом заставить пользователей предоставить разрешения для токенов ERC-20.
-
Продолжающееся расследование: CoinMarketCap продолжает расследование для усиления своих мер безопасности.
Этот инцидент служит суровым напоминанием о важности бдительности в области кибербезопасности в криптовалютном пространстве. Пользователям рекомендуется:
-
Никогда не подключайте свой кошелек к неожиданным запросам.
-
Всегда дважды проверяйте URL-адреса на наличие HTTPS и подлинности.
-
Рассмотрите возможность использования аппаратного кошелька для автономного хранения криптовалюты.
-
Регулярно отзывайте подозрительные разрешения с помощью таких инструментов, как проверка разрешений токенов Etherscan.
Этот взлом не является единичным событием, поскольку в криптоиндустрии наблюдается всплеск подобных атак. Сам CoinMarketCap пережил утечку данных в октябре 2021 года, в результате которой было скомпрометировано более 3,1 миллиона адресов электронной почты пользователей. По мере развития ландшафта цифровых активов постоянная бдительность и надежные методы обеспечения безопасности имеют первостепенное значение как для платформ, так и для отдельных пользователей.
Источники
-
CoinMarketCap взломан, поддельные всплывающие окна опустошают кошельки пользователей, Cyber Kendra.
-
CoinMarketCap «идентифицировал и удалил» мошенничество с вредоносными кошельками с веб-сайта — Новости TradingView, TradingView.
-
CoinMarketCap страдает от хакерской атаки, Traders Union.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.