.jpeg)
加密货币用户最近成为 CoinMarketCap（领先的加密货币数据平台）上复杂的钱包耗尽骗局的目标。攻击者利用前端漏洞，注入恶意 JavaScript 以显示虚假的“验证钱包”弹出窗口。此次事件促使 CoinMarketCap 迅速采取行动，并得到主要加密货币钱包的警告，凸显了数字资产领域持续存在的安全挑战。
CoinMarketCap 在前端遭到破坏后，遭遇恶意钱包诈骗
2025 年 6 月 20 日，CoinMarketCap（一个著名的加密货币价格跟踪网站）成为恶意攻击的目标。用户报告称遇到欺骗性的“验证钱包”弹出窗口，旨在诱骗他们连接加密货币钱包并批准交易，这可能导致资金耗尽。该事件在社交媒体上迅速传播，Auri (@Auri_0x) 等用户标记了可疑活动。
CoinMarketCap 迅速做出回应，在 X（前身为 Twitter）上发布公开警告，建议用户不要将钱包连接到恶意弹出窗口。数小时内，该平台确认已识别并删除了恶意代码，尽管对此次泄露事件的调查仍在进行中。
攻击如何展开
根据区块链安全公司 Coinspect Security 的技术分析，攻击者利用了 CoinMarketCap 后端 API 中的漏洞，特别是在“涂鸦”功能中。这使他们能够通过操纵的 JSON 有效负载将恶意 JavaScript 注入到网站的前端。然后，注入的代码生成了虚假的钱包验证弹出窗口，模仿了合法的提示。
批准这些提示可能导致用户钱包中的 ERC-20 代币被耗尽。这种类型的攻击，被称为钱包耗尽器，是加密货币世界中常见的网络钓鱼策略，黑客旨在未经授权地访问用户的数字资产。
主要收获和用户保护
-
即时响应：CoinMarketCap 迅速采取行动，删除恶意代码并向用户发出警告。
-
钱包警告：MetaMask 和 Phantom 等主要加密货币钱包迅速将 CoinMarketCap 网站标记为危险，Phantom 甚至暂时将其标记为“不安全”。
-
网络钓鱼策略：此次攻击是典型的网络钓鱼诈骗，旨在诱骗用户授予 ERC-20 代币的批准。
-
持续调查：CoinMarketCap 正在继续调查，以加强其安全措施。
此次事件再次提醒人们，在加密货币领域，网络安全警惕性至关重要。建议用户：
-
切勿将您的钱包连接到意外的提示。
-
始终仔细检查 URL 是否为 HTTPS 且真实。
-
考虑使用硬件钱包离线存储加密货币。
-
定期通过 Etherscan 的代币批准检查器等工具撤销可疑权限。
此次泄露并非孤立事件，加密行业已出现类似攻击激增的情况。CoinMarketCap 本身在 2021 年 10 月也经历了一次数据泄露，导致超过 310 万用户电子邮件地址泄露。随着数字资产格局的发展，持续的警惕性和强大的安全实践对于平台和个人用户都至关重要。
来源
-
CoinMarketCap 被黑，虚假弹出窗口耗尽用户钱包，Cyber Kendra。
-
CoinMarketCap 已“识别并删除”网站上的恶意钱包诈骗 — TradingView 新闻，TradingView。
-
CoinMarketCap 漏洞已修复；诈骗者通过虚假钱包验证针对用户，CoinGape。
-
CoinMarketCap 遭受黑客攻击，Traders Union。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。