- CoinMarketCap erlitt am 20. Juni einen Frontend-Breaching-Vorfall, bei dem bösartiger JavaScript-Code über die rotierende „Doodles“-Funktion eingeschleust wurde.
- Der Angriff täuschte Nutzer dazu, Wallets über ein gefälschtes Popup zu verifizieren, was zum Diebstahl von Token durch einen Wallet-Drahtzieher namens „Impersonator“ führte.
- Unabhängig davon bestätigte BitoPro einen Krypto-Diebstahl in Höhe von 11 Mio. US-Dollar durch die nordkoreanische Lazarus-Gruppe während eines Hot-Wallet-System-Updates am 8. Mai.
CoinMarketCap, die Kryptowährungsmarktdatenplattform mit über 340 Millionen monatlichen Besuchen, hatte heute Vormittag ein kompromittiertes Frontend.
Der Einbruch beinhaltete die Einspritzung von schädlichem JavaScript-Code in die rotierende „Doodles“-Funktion der Seite, die Nutzer aufforderte, „Wallet zu verifizieren“, ein Popup, das darauf abzielte, ihre Mittel zu stehlen.
Laut einem On-Chain-Analysten unter dem Pseudonym okHOTSHOT auf X war der schädliche Code geliefert durch manipulierte JSON-Dateien, die über CoinMarketCaps eigene Backend-API bereitgestellt wurden.
Die Daten wurden verwendet, um animierte „Doodles“ auf der Startseite zu laden. Wenn ein Doodle mit dem Titel „CoinmarketCLAP“ geladen wurde, führte es still JavaScript aus, das Nutzer zu einem Wallet-Drainer namens „Impersonator“ umleitete, einer täuschenden Oberfläche, um sie dazu zu bringen, Token-Übertragungen zu autorisieren.
Der Angriff war nicht sofort für alle Nutzer sichtbar, da die Seite Doodles zufällig pro Besuch rotierte. Das Aufrufen des /doodles/-Endpunkts löste jedoch Berichten zufolge bei jedem Mal den Wallet-Drainer aus. Blockchain-Ermittler identifizierten eine bekannte bösartige Adresse, die Token-Genehmigungen empfing: 0x000025b5ab50f8d9f987feb52eee7479e34a0000.
🚨 CoinMarketCap wurde gehackt 🚨
POV: Du wirst ausgeblutet (bitte nicht zu Hause nachmachen) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) Juni 20, 2025
Sicherheitsexperten glauben, dass der Angriff eine Schwachstelle in der Animations-Engine ausgenutzt haben könnte, die zum Rendern der Doodles verwendet wird, wahrscheinlich Lottie oder ein ähnliches Tool, was eine beliebige JavaScript-Ausführung über die JSON-Konfiguration ermöglichte.
Laut Analysten von Coinspect scheinen die Angreifer Backend-Zugriff gehabt und eine Ablaufzeit für den Exploit festgelegt zu haben, was darauf hindeuten könnte, dass dies im Voraus geplant war.
CoinMarketCap gab eine öffentlichen Erklärung zum Einbruch über ihr offizielles X-Konto ab und sagte: „Wir haben den schädlichen Code von unserer Site identifiziert und entfernt. Unser Team untersucht weiterhin die Vorfälle und unternimmt Schritte, um unsere Sicherheit zu stärken.”
Das Unternehmen fügte hinzu, dass das betroffene Popup entfernt wurde und die Systeme vollständig wiederhergestellt sind.
Obwohl der Angriff nur die Frontend-Schnittstelle zielte, bitten Sicherheitsprofis Investoren dringend, vorsichtig mit dem Zugriff auf ihre Wallets zu sein. CoinMarketCap ist eine Plattform, die viele Krypto-Händler und Investoren besuchen Minute für Minute.
“Das Ausmaß dieses Betrugs könnte enorm sein, es sieht völlig legitim aus, keine offensichtlichen roten Flaggens,” schätzte ein Händler in den sozialen Medien. „Du besuchst nur eine Seite, die du täglich überprüfst. Pass dort draußen auf.”
Experten glauben auch, dass Nutzer, die ihre Wallets verbunden oder Transaktionen während des Einbruchzeitraums genehmigt haben, möglicherweise bereits kompromittiert wurden. Als Vorsichtsmaßnahme wird denen, die auf die schädlichen Anfragen hereingefallen sind, geraten, alle jüngsten Token-Genehmigungen zu widerrufen und die Interaktion mit ähnlichen Popups auf kryptobezogenen Plattformen zu vermeiden.
Als berichtete von Cryptopolitan am Donnerstag, einer der größten bekannten Datenpannen im Internetverlauf ereignete sich diese Woche ebenfalls. Über 16 Milliarden Benutzernamen und Passwörter sollen geleakt worden sein.
BitoPro bestätigt den Diebstahl von 11 Mio. Krypto durch die Lazarus-Gruppe
In anderen verwandten Nachrichten bestätigte die taiwanische Kryptobörse BitoPro einen Sicherheitsvorfall, bei dem digitale Vermögenswerte im Wert von etwa 11 Millionen US-Dollar gestohlen wurden. Das Unternehmen verknüpft den Angriff mit der nordkoreanischen, staatlich unterstützten Hackergruppe Lazarus.
Laut einem am 19. Juni veröffentlichten X-Thread wurden Ähnlichkeiten zu früheren Vorfällen mit illegalen internationalen Geldtransfers und unbefugtem Zugriff auf Kryptobörsen festgestellt.
Der Sicherheitsvorfall ereignete sich am 8. Mai 2025 während eines routinemäßigen Updates des Hot-Wallet-Systems. Angreifer nutzten ein Mitarbeitergerät aus, um die Multi-Faktor-Authentifizierung mit gestohlenen AWS-Sitzungstokens zu umgehen. Malware, die durch einen Social-Engineering-Angriff eingeschleust wurde, ermöglichte es den Hackern, Befehle auszuführen, Skripte in das Wallet-System einzuspeisen und legitime Aktivitäten zu simulieren, während sie Gelder abzweigten. Mittel.
Die Vermögenswerte wurden über mehrere Blockchains hinweg abgezogen, darunter Ethereum, Solana, Polygon und Tron, und über dezentrale Börsen und Mixer wie Tornado Cash, Wasabi Wallet und ThorChain gewaschen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
