- تعرضت CoinMarketCap لاختراق في الواجهة الأمامية في 20 يونيو، حيث تم حقن شريط JavaScript ضار عبر ميزة "Doodles" المتناوبة.
- أقنع الهجوم المستخدمين بالتحقق من محافظهم عبر نافذة منبثقة مزيفة، ما أدى إلى سرقة الرموز المميزة عبر أداة استنزاف محفظة تُدعى "Impersonator."
- في وقتٍ منفصل، أكدت BitoPro سرقة عملات رقمية بقيمة 11 مليون دولار من قبل مجموعة لازاروس الكورية الشمالية خلال تحديث نظام المحفظة الساخنة في 8 مايو.
واجهت منصة بيانات سوق العملات الرقمية CoinMarketCap، التي تتجاوز زياراتها الشهرية 340 مليون، اختراقاً للواجهة الأمامية اليوم في وقت سابق.
شمل الاختراق حقن كود JavaScript ضار في ميزة "Doodles" الدوارة للموقع، والتي تطلب من المستخدمين "التحقق من المحفظة"، وهي نافذة منبثقة تهدف إلى سرقة أموالهم.
وفقاً لمحلل على السلسلة يستخدم الاسم المستعار okHOTSHOT على منصة X، كان الكود الضار إزالة من خلال ملفات JSON معدلة يتم تقديمها عبر واجهة برمجة التطبيقات الخلفية الخاصة بـ CoinMarketCap.
استُخدمت البيانات لتحميل "Doodles" متحركة على الصفحة الرئيسية. عندما تم تحميل doodle بعنوان "CoinmarketCLAP"، تم تنفيذ JavaScript بصمت الذي أعاد توجيه المستخدمين إلى أداة تصريف محافظ تُدعى "Impersonator"، وهي واجهة خادعة لتضليلهم في تفويض تحويلات الرموز.
لم تكن الهجمة واضحةً فوراً لجميع المستخدمين لأن الموقع كان يعرض رسومات متحركة عشوائياً في كل زيارة. ومع ذلك، reportedly كان زيارة نقطة النهاية /doodles/ تُفعّل أداة تفريغ المحفظة في كل مرة. وقد حدد محققو البلوكشين عنواناً خبيثاً معروفاً يتلقى موافقات على الرموز المميزة: 0x000025b5ab50f8d9f987feb52eee7479e34a0000.
🚨 اختراق CoinMarketCap 🚨
منظور: أنت تُستنزف (لا تحاول فعل ذلك في المنزل) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) يونيو 20، 2025
يعتقد خبراء الأمن أن الهجمة ربما استغلت ثغرة في محرك الرسوم المتحركة المستخدم لعرض الرسومات، على الأرجح Lottie أو أداة مشابهة، مما سمح بتنفيذ أكواد JavaScript تعسفية من خلال تكوين JSON.
ووفقاً لمحللي Coinspect، بدا أن المهاجمين حصلوا على وصول إلى الخلفية وقاموا بتعيين وقت انتهاء صلاحية للاستغلال، مما يشير إلى أن الأمر كان مخططاً له مسبقاً.
أفادت CoinMarketCap بـ العام حول الاختراق عبر حسابها الرسمي على X، قائلةً: "لقد حددنا الكود الخبيث وأزلناه من موقعنا. ويستمر فريقنا في التحقيق واتخاذ خطوات لتعزيز أمننا.”
وأضافت الشركة أن النافذة المنبثقة المتأثرة قد تمت إزالتها وأن الأنظمة قد استُعيدت بالكامل.
وعلى الرغم من أن الهجمة استهدفت واجهة الواجهة الأمامية فقط، إلا أن خبراء الأمن يحثون المستثمرين على الحذر بشأن الوصول إلى محافظهم. CoinMarketCap هي منصة يستخدمها العديد من متداولي وتجار العملات المشفرة زيارة على أساس دقيقة بدقيقة.
“قد يكون حجم هذا الاحتيال هائلاً، يبدو شرعياً تماماً، ولا توجد علامات حمراء واضحة،" حسب تخمين أحد المتداولين على وسائل التواصل الاجتماعي. "أنت فقط تزور موقعاً تتفقدّه يومياً. كن حذراً هناك.”
يعتقد الخبراء أيضاً أن المستخدمين الذين ربطوا محافظهم أو وافقوا على المعاملات خلال نافذة الاختراق قد يكونون قد تعرضوا للاختراق بالفعل. كإجراء وقائي، يُنصح أولئك الذين وقعوا في الطلبات الخبيثة بإلغاء أي موافقات حديثة على الرموز المميزة وتجنب التفاعل مع نوافذ منبثقة مماثلة عبر المنصات المتعلقة بالعملات المشفرة.
عندما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. من قبل Cryptopolitan يوم الخميس، واحدة من أكبر انتهاكات البيانات في تاريخ الإنترنت حدثت أيضاً هذا الأسبوع. ويُزعم أن أكثر من 16 مليار اسم مستخدم وكلمة مرور قد تم تسريبها.
BitoPro تؤكد سرقة عملات مشفرة بقيمة 11 مليون دولار من قبل مجموعة Lazarus
في أخبار ذات صلة أخرى، أكدت منصة التبادل التايوانية للعملات المشفرة BitoPro حدوث اختراق أدى إلى سرقة ما يقرب من 11 مليون دولار من الأصول الرقمية. وربطت الشركة الهجمة بمجموعة القرصنة المدعومة من الدولة الكورية الشمالية، مجموعة Lazarus.
ووفقاً لسلسلة تغريدات على X نُشرت في 19 يونيو، أشارت إلى أوجه تشابه مع حوادث سابقة تتعلق بنقل الأموال الدولية غير المشروعة والوصول غير المصرح به إلى منصات تبادل العملات المشفرة.
حدث الاختراق في 8 مايو 2025، أثناء تحديث روتيني لنظام المحفظة الساخنة. استغل المهاجمون جهاز موظف لتجاوز المصادقة متعددة العوامل باستخدام رموز جلسة AWS مسروقة. سمحت البرمجيات الخبيثة المزروعة عبر هجوم الهندسة الاجتماعية للمخترقين بتنفيذ الأوامر، وإدراج نصوص برمجية في نظام المحفظة، ومحاكاة النشاط الشرعي أثناء صرف الأموال.
تم تفريغ الأصول عبر سلاسل كتل متعددة، بما في ذلك Ethereum وSolana وPolygon وTron، وغسلها من خلال منصات اللامركزية وأدوات الخلط مثل Tornado Cash وWasabi Wallet وThorChain.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
