Hacker durchbrechen Cointelegraph und Coinmarketcap mit neuem Wallet-Verbindungs-Betrug
- Cointelegraph bestätigte, dass ein Frontend-Hack eingesetzt wurde, um einen gefälschten Token-Airdrop zu verbreiten, ähnlich wie bei einem CoinMarketCap-Vorfall wenige Tage zuvor.
- Changpeng Zhao warnt Nutzer davor, Wallet-Verbindungsanfragen zu akzeptieren, da es im Krypto-Bereich zunehmend zu Frontend-Phishing-Angriffen kommt.
- Krypto-Investoren verloren im Mai über 240 Millionen Dollar durch ähnliche Social-Engineering-Angriffe.
Die Krypto-Nachrichtenplattform Cointelegraph gab am Sonntag bekannt, dass ihre Website durch einen Frontend-Exploit kompromittiert wurde, der Besucher dazu brachte, ihre Krypto-Brieftaschen zu verbinden und einen betrügerischen Token-Airdrop zu beanspruchen.
In einer Erklärung, die auf der Social-Media-Plattform X veröffentlicht wurde, sagte Cointelegraph, dass es „sich des betrügerischen Pop-ups“ bewusst sei, das seine Site betrifft, und „aktiv an einer Behebung arbeite“. Die Publikation bat die Benutzer, nicht mit „Aufforderungen zur Interaktion zu interagieren, die den Zugriff auf die Brieftasche oder persönliche Informationen verlangen.“
Krypto-Nachrichtenwebsite angegriffen, Hacker nutzen CMC-Taktiken
Das gefälschte Pop-up behauptete fälschlicherweise, dass Benutzer zufällig für eine neue Token-Verlosung ausgewählt wurden, als Teil einer „Fair-Launch-Initiative“, die angeblich von Cointelegraph unterstützt wird, um treue Leser zu belohnen.
Laut mehreren Berichten in den sozialen Medien wurde wahrscheinlich ein bösartiges JS-Skript zum Anzeigensystem von CT hinzugefügt, um einen erfundenen Token-Preis anzuzeigen und jedem Teilnehmer fast 5.500 US-Dollar an Token zu versprechen, wenn sie ihre Brieftasche mit der Site verbinden.
🚨 Der bösartige JS-Code stammt offenbar aus dem Werbesystem von Cointelegraph.
Zugehörige Dateien:
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23. Juni 2025
Das Pop-up deutete fälschlicherweise auch an, dass die Blockchain-Sicherheitsfirma CertiK den Smart Contract hinter dem Token überprüft habe.
Als berichtete von Cryptopolitan wurde ein ähnlicher Vorfall auf CoinMarketCap bereits zwei Tage zuvor gesehen, bei dem Besucher gefälschten Wallet-Verbindungsanfragen unter dem Deckmantel der „Verifizierung“ ausgesetzt waren.
CoinMarketCap meldete den Einbruch auf X und bestätigte, dass bösartiger JavaScript-Code in seine Frontend-Schnittstelle injiziert worden war. Der Code wurde inzwischen entfernt.
Zhao warnt die Krypto-Community, auf Wallet-Verbindungsanfragen zu achten
In einem X-Post am Montag sagte der ehemalige Binance-CEO Changpeng Zhao den Krypto-Anlegern, sie sollten besonders vorsichtig sein, wenn sie aufgefordert werden, ihre Brieftaschen mit Websites zu verbinden.
“Vor 2 Tagen CMC, jetzt CT. Hacker zielen jetzt auf Informationswebseiten ab. Seien Sie vorsichtig bei der Autorisierung der Wallet-Verbindung,” sagte Zhao.
Er fügte hinzu, dass die On-Chain-Analyse des CoinMarketCap-Einbruchs ergab, dass 39 Opfer insgesamt etwa 18.570 US-Dollar verloren hatten. Laut Zhao wird CoinMarketCap alle betroffenen Benutzer erstatten.
Bei beiden Angriffen auf CoinMarketCap und Cointelegraph verwendeten die Hacker ähnliche Social-Engineering-Taktiken. Den Benutzern wurde weggemacht, sie erhielten kostenlose Token oder müssten ihre Identität bestätigen, nur um ihre Krypto-Assets in Momenten nach der Gewährung des Wallet-Zugriffs leerzuräumen.
Allein im Juni gab es mindestens fünf Vorfälle von Phishing und Frontend-Exploits, die die Gelder von Krypto- und traditionellen Finanzinstituten zielten. Die Blockchain-Intelligence-Firma TRM Labs berichtete kürzlich, dass Phishing-Programme und Malware-basierte Angriffe eine erschütternde 70 % der 2,2 Milliarden US-Dollar ausmachten, die 2024 durch Krypto-bezogene Hacks verloren gingen. Im Mai verloren Krypto-Anleger über 240 Millionen US-Dollar durch dieselben Exploits.
Der Angriff auf Cointelegraph erfolgt vor dem Hintergrund der Offenlegung durch Forscher eines massiven Datenlecks mit über 16 Milliarden gestohlenen Login-Anmeldeinformationen. Die kompromittierten Daten sollen angeblich den Zugriff auf „alltäglich“ populäre Plattformen wie Google, Telegram, Facebook und GitHub enthalten.
In anderen verwandten Nachrichten bestätigte die Blockchain-Sicherheitsfirma Hacken, dass ein Leak eines privaten Schlüssels es einem böswilligen Akteur ermöglichte, native Token der Firma, den Hacken Token (HAI), im Wert von 250.000 US-Dollar zu prägen und zu verkaufen, was dazu führte, dass sein Wert über das Wochenende um etwa 99 % einbrach.
Laut dem Sicherheitsteam von Hacken umfasste der Einbruch ein Konto mit einer Prägefunktion sowohl im Ethereum- als auch im BNB-Chain-Netzwerk. Der Angreifer generierte große Mengen an HAI und verkaufte sie sofort auf dezentralen Börsen, was den Token-Preis von 0,015 US-Dollar auf nur 0,000056 US-Dollar fallen ließ.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
