一家著名的加密货币新闻网站 Cointelegraph 最近成为一起复杂的“前端”黑客攻击的受害者。恶意弹窗宣传虚假代币空投出现在网站上，诱骗用户连接他们的加密钱包并可能耗尽他们的资产。此事件发生在 CoinMarketCap 遭受类似攻击之后，凸显了针对加密平台的网络钓鱼诈骗日益增长的趋势。
Cointelegraph 网站被入侵
周日晚上，Cointelegraph 证实其网站已被入侵，导致显示欺诈性弹窗。该公司立即通过社交媒体向用户发出警告，建议他们不要与弹窗互动、连接钱包或输入任何个人信息。此次攻击旨在欺骗访问者，让他们相信自己有资格获得新代币的赠品，虚假声称这是 Cointelegraph “公平启动计划”的一部分，旨在奖励忠实读者。
欺骗性空投骗局
恶意弹窗显示了一个伪造的代币价格，并承诺用户如果连接他们的加密货币钱包，将获得大量代币，价值约 5,500 美元。它甚至虚假声称智能合约已通过安全公司 CertiK 的审计，以增加合法性。该骗局的目的是诱骗用户在虚假借口下连接他们的钱包，随后允许攻击者耗尽他们的账户。
主要收获
-
Cointelegraph 的网站遭受了前端黑客攻击，显示了欺诈性弹窗。
-
弹窗宣传虚假代币空投，以高额回报的承诺诱惑用户。
-
敦促用户不要点击弹窗、连接钱包或输入个人信息。
-
此次攻击与 CoinMarketCap 最近的一次攻击类似，表明网络钓鱼攻击存在模式。
-
区块链安全公司 Scam Sniffer 识别了威胁，表明恶意代码源自 Cointelegraph 的广告系统。
与之前攻击的相似之处
此事件与两天前发生在 CoinMarketCap（另一个主要的加密货币价格聚合器）的前端攻击惊人地相似。在那次事件中，访问者遇到了要求连接钱包进行验证的弹窗。CoinMarketCap 后来证实其网站已被注入恶意代码。这两起事件都凸显了通过入侵用户界面来针对加密平台的网络钓鱼攻击日益增多的令人担忧的趋势。
更广泛的威胁格局
根据区块链情报公司 TRM Labs 的数据，网络钓鱼计划和基于恶意软件的基础设施攻击占 2024 年加密相关黑客攻击中被盗的 22 亿美元的 70%。Cointelegraph 攻击发生后不久，安全研究人员披露了大量数据泄露，其中包含超过 160 亿条被盗的登录凭据，这些凭据可能来自信息窃取恶意软件、凭据填充和之前的数据泄露。这些事件凸显了加密社区面临的持续且不断演变的威胁。
来源
-
Cointelegraph 网站在虚假空投网络钓鱼攻击中被黑，Decrypt。
-
CoinTelegraph 据称被黑，虚假加密空投骗局针对用户，Cyber Kendra。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。