Hackers vulneran Cointelegraph y Coinmarketcap con nueva estafa de conexión de billetera
- Cointelegraph confirmó que se utilizó un ataque de front-end para impulsar un airdrop de token falso, similar a una brecha de CoinMarketCap ocurrida apenas unos días antes.
- Changpeng Zhao advierte a los usuarios que eviten las solicitudes de conexión de billeteras ante el aumento de ataques de phishing en sitios de criptomonedas.
- Los inversores en criptomonedas perdieron más de 240 millones de dólares debido a explotaciones similares de ingeniería social en mayo.
El medio de noticias de criptomonedas Cointelegraph reveló el domingo que su sitio web fue comprometido en una explotación front-end que engañaba a los visitantes para que conectaran sus billeteras de criptomonedas y reclamaran un airdrop de token fraudulento.
En una declaración publicada en la plataforma social X, Cointelegraph dijo que estaba “al tanto de la ventana emergente fraudulenta” que afectaba su sitio y que estaba “trabajando activamente en una solución”. La publicación solicitó a los usuarios no “interactuar con ninguna solicitud que pida acceso a la billetera o información personal.”
Sitio web de noticias de criptomonedas objetivo, hackers usan tácticas de CMC
La ventana emergente falsa afirmaba que los usuarios habían sido seleccionados al azar para un nuevo sorteo de tokens como parte de una “iniciativa de lanzamiento justo” supuestamente respaldada por Cointelegraph para recompensar a los lectores leales.
Según varios informes en redes sociales, se agregó un script JS malicioso probablemente al sistema de publicidad de CT para mostrar un precio de token fabricado, y prometió a cada participante casi $5,500 en tokens si conectaban su billetera al sitio.
🚨 El código JS malicioso parece provenir del sistema de publicidad de Cointelegraph.
Archivos relacionados:
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23 de junio de 2025
La ventana emergente también aludía falsamente a que la firma de seguridad blockchain CertiK había auditado el contrato inteligente detrás del token.
Como informó por Cryptopolitan, se vio un incidente similar en CoinMarketCap solo dos días antes, donde los visitantes fueron expuestos a solicitudes falsas de conexión de billetera bajo el pretexto de “verificación.”
CoinMarketCap reportó la vulneración en X, confirmando que se había inyectado código JavaScript malicioso en su interfaz front-end. El código ha sido eliminado desde entonces.
Zhao advierte a la comunidad de criptomonedas que vigilen las solicitudes de conexión de billetera
En una publicación en X el lunes, el ex CEO de Binance Changpeng Zhao dijo a los inversores de criptomonedas que tengan especial cuidado cuando se les pida conectar sus billeteras a cualquier sitio web.
“Hace 2 días CMC, ahora CT. Los hackers están apuntando a sitios web de información ahora. Ten cuidado al autorizar la conexión de billetera,” dijo Zhao.
Añadió que el análisis en cadena de la vulneración de CoinMarketCap reveló que 39 víctimas habían perdido colectivamente aproximadamente $18,570. Según Zhao, CoinMarketCap reembolsará a todos los usuarios afectados.
En ambos ataques, CoinMarketCap y Cointelegraph, los hackers utilizaron tácticas similares de ingeniería social. Se llevó a los usuarios a creer que recibían tokens gratuitos o que debían confirmar su identidad, solo para que sus activos de criptomonedas fueran drenados momentos después de otorgar el acceso a la billetera.
Solo en junio, ha habido al menos cinco incidentes de phishing y explotaciones front-end que apuntan a los fondos de criptomonedas y finanzas tradicionales. La firma de inteligencia blockchain TRM Labs informó recientemente que los esquemas de phishing y los ataques basados en malware representaron un asombroso 70% de los $2.2 mil millones perdidos en hackeos relacionados con criptomonedas en 2024. En mayo, los inversores de criptomonedas perdieron más de $240 millones a través de las mismas explotaciones.
El ataque a Cointelegraph ocurre en el contexto del descubrimiento por parte de investigadores de un masivo volcado de datos que contenía más de 16 mil millones de credenciales de inicio de sesión robadas. Los datos comprometidos incluyen supuestamente el acceso a plataformas populares “de uso diario” como Google, Telegram, Facebook y GitHub.
En otras noticias relacionadas, la firma de seguridad blockchain Hacken confirmó que una filtración de clave privada permitió a un actor malicioso acuñar y vender $250,000 en valor del token nativo de la firma, Hacken Token (HAI), lo que provocó que su valor cayera aproximadamente un 99% durante el fin de semana.
Según el equipo de seguridad de Hacken, la vulneración involucró a una cuenta con un rol de acuñación en las redes Ethereum y BNB Chain. El atacante generó grandes cantidades de HAI y las vendió inmediatamente en exchanges descentralizados, hundiendo el precio del token de $0.015 a solo $0.000056.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
