El front-end de CoinMarketCap se vio comprometido con código malicioso
- CoinMarketCap sufrió una brecha en el front-end el 20 de junio, con un JavaScript malicioso inyectado a través de su función rotativa “Doodles”.
- El ataque engañó a los usuarios para que verificaran sus billeteras mediante una ventana emergente falsa, lo que provocó el robo de tokens a través de un drainer de billeteras llamado “Impersonator”.
- Por separado, BitoPro confirmó un robo de $11M en criptomonedas por parte del Grupo Lazarus de Corea del Norte durante una actualización del sistema de billetera caliente el 8 de mayo.
CoinMarketCap, la plataforma de datos de mercado de criptomonedas con más de 340 millones de visitas mensuales, enfrentó un compromiso del front-end más temprano hoy.
La brecha implicó la inyección de código JavaScript malicioso en la función rotativa "Doodles" del sitio, pidiendo a los usuarios que "verifiquen su billetera", una ventana emergente destinada a robar sus fondos.
Según un analista en cadena que usa el seudónimo okHOTSHOT en X, el código malicioso fue entregó a través de archivos JSON manipulados servidos a través de la API backend propia de CoinMarketCap.
Los datos se utilizaron para cargar "doodles" animados en la página principal. Cuando se cargó un doodle titulado "CoinmarketCLAP", ejecutó silenciosamente JavaScript que redirigió a los usuarios a un drenador de billetera llamado "Impersonator", una interfaz engañosa para engañarlos y hacerlos autorizar transferencias de tokens.
El ataque no fue inmediatamente aparente para todos los usuarios porque el sitio rotaba los doodles aleatoriamente por visita. Sin embargo, visitar el punto final /doodles/ activó el drenador de billetera en cada ocasión. Los investigadores de blockchain identificaron una dirección maliciosa conocida que recibía aprobaciones de tokens: 0x000025b5ab50f8d9f987feb52eee7479e34a0000.
🚨 CoinMarketCap ha sido hackeado 🚨
POV: te están vaciando la billetera (no intentes esto en casa) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) Junio 20, 2025
Los expertos en seguridad creen que el ataque pudo haber explotado una vulnerabilidad en el motor de animación utilizado para renderizar los doodles, probablemente Lottie o una herramienta similar, lo que permitió la ejecución de JavaScript arbitrario a través de la configuración JSON.
Según los analistas de Coinspect, los atacantes parecieron tener acceso al backend y establecieron un tiempo de expiración para el exploit, lo que podría haber sido planeado con antelación.
CoinMarketCap dio un declaración pública sobre la brecha a través de su cuenta oficial en X, diciendo: “Hemos identificado y eliminado el código malicioso de nuestro sitio. Nuestro equipo continúa investigando y tomando medidas para fortalecer nuestra seguridad.”
La compañía añadió que la ventana emergente afectada ha sido eliminada y los sistemas están completamente restaurados.
Aunque el ataque solo afectó a la interfaz front-end, los profesionales de la seguridad instan a los inversores a tener precaución con el acceso a sus billeteras. CoinMarketCap es una plataforma que muchos traders e inversores de criptomonedas visit en una base minuto a minuto.
“La escala de este estafa podría ser enorme, parece totalmente legítima, sin señales de alerta obviass,” calculó un trader en redes sociales. “Solo estás visitando un sitio que revisas a diario. Cuídate ahí fuera.”
Los expertos también creen que los usuarios que conectaron sus billeteras o aprobaron transacciones durante la ventana de la brecha pueden haber sido ya comprometidos. Como precaución, se aconseja a aquellos que cayeron en las solicitudes maliciosas que revocen cualquier aprobación de tokens reciente y eviten interactuar con ventanas emergentes similares en plataformas relacionadas con criptomonedas.
Como informó por Cryptopolitan el jueves, una de las mayores conocidas filtraciones de datos en la historia de Internet también tuvo lugar esta semana. Se filtraron supuestamente más de 16 mil millones de nombres de usuario y contraseñas.
BitoPro confirma el robo de 11M en criptomonedas por el Grupo Lazarus
En otras noticias relacionadas, el exchange de criptomonedas taiwanés BitoPro confirmó una brecha que resultó en el robo de aproximadamente 11 millones de dólares en activos digitales. La compañía vinculó el ataque al grupo de hackers respaldado por el estado norcoreano Lazarus.
Según un hilo publicado en X el 19 de junio, se citaron similitudes con incidentes anteriores que involucraban transferencias ilícitas de fondos internacionales y acceso no autorizado a exchanges de criptomonedas.
La brecha ocurrió el 8 de mayo de 2025, durante una actualización rutinaria del sistema de billetera caliente. Los atacantes explotaron un dispositivo de un empleado para eludir la autenticación multifactor utilizando tokens de sesión de AWS robados. El malware implantado mediante un ataque de ingeniería social permitió a los hackers ejecutar comandos, inyectar scripts en el sistema de billetera y simular actividad legítima mientras desviaban fondos.
Los activos fueron drenados a través de múltiples blockchains, incluyendo Ethereum, Solana, Polygon y Tron, y lavados a través de exchanges descentralizados y mezcladores como Tornado Cash, Wasabi Wallet y ThorChain.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
