- CoinMarketCap a subi une faille côté interface le 20 juin, avec un JavaScript malveillant injecté via sa fonctionnalité rotative « Doodles ».
- L'attaque a incité les utilisateurs à vérifier leurs portefeuilles via une fausse fenêtre pop-up, entraînant le vol de tokens par un draineur de portefeuille appelé « Impersonator ».
- Parallèlement, BitoPro a confirmé un vol de 11 M$ de cryptomonnaies perpétré par le groupe Lazarus (Corée du Nord) lors d'une mise à jour du système de portefeuille chaud le 8 mai.
CoinMarketCap, la plateforme de données de marché des cryptomonnaies avec plus de 340 millions de visites mensuelles, a subi une compromission de son interface front-end plus tôt aujourd’hui.
La brèche a impliqué l’injection de code JavaScript malveillant dans la fonctionnalité rotative « Doodles » du site, demandant aux utilisateurs de « vérifier leur portefeuille », une fenêtre contextuelle destinée à voler leurs fonds.
Selon un analyste on-chain utilisant le pseudonyme okHOTSHOT sur X, le code malveillant était détruits via des fichiers JSON manipulés servis par l’API backend propre de CoinMarketCap.
Les données étaient utilisées pour charger des « doodles » animés sur la page d’accueil. Lorsqu’un doodle intitulé « CoinmarketCLAP » était chargé, il exécutait silencieusement du JavaScript qui redirigeait les utilisateurs vers un draineur de portefeuille appelé « Impersonator », une interface trompeuse pour les inciter à autoriser des transferts de tokens.
L’attaque n’était pas immédiatement apparente pour tous les utilisateurs car le site faisait tourner les doodles aléatoirement à chaque visite. Pourtant, visiter l’endpoint /doodles/ aurait déclenché le draineur de portefeuille à chaque fois. Les enquêteurs blockchain ont identifié une adresse malveillante connue recevant des approbations de tokens : 0x000025b5ab50f8d9f987feb52eee7479e34a0000.
🚨 CoinMarketCap est piraté 🚨
POV : vous êtes en train de vous faire vider (ne faites pas ça chez vous) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) juin 20, 2025
Les experts en sécurité pensent que l’attaque a pu exploiter une vulnérabilité dans le moteur d’animation utilisé pour rendre les doodles, probablement Lottie ou un outil similaire, permettant l’exécution arbitraire de JavaScript via la configuration JSON.
Selon les analystes de Coinspect, les attaquants semblaient avoir accès au backend et ont défini une date d’expiration pour l’exploitation, ce qui pourrait avoir été planifié à l’avance.
CoinMarketCap a donné un déclaration publique sur la brèche via son compte X officiel, en disant : «Nous avons identifié et supprimé le code malveillant de notre site. Notre équipe continue d’enquêter et prend des mesures pour renforcer notre sécurité.”
L’entreprise a ajouté que la fenêtre contextuelle affectée a été supprimée et que les systèmes sont entièrement restaurés.
Bien que l’attaque n’ait ciblé que l’interface front-end, les professionnels de la sécurité exhortent les investisseurs à faire preuve de prudence quant à l’accès à leurs portefeuilles. CoinMarketCap est une plateforme que de nombreux traders et investisseurs crypto visite d’une minute à l’autre.
“L’ampleur de cette arnaque pourrait être énorme, cela a l’air totalement légitime, aucun drapeau rouge évidents », a trader a estimé sur les réseaux sociaux. «Vous ne faites que visiter un site que vous consultez quotidiennement. Faites attention là-bas.”
Les experts pensent également que les utilisateurs qui ont connecté leurs portefeuilles ou approuvé des transactions pendant la fenêtre de brèche ont peut-être déjà été compromis. Par précaution, ceux qui ont succombé aux demandes malveillantes sont invités à révoquer toute approbation de token récente et à éviter d’interagir avec des fenêtres contextuelles similaires sur les plateformes liées à la crypto.
Alors que a rapporté par Cryptopolitan le jeudi, l’une des plus grandes brèches de données de l’histoire d’Internet a également eu lieu cette semaine. Plus de 16 milliards de noms d’utilisateur et de mots de passe auraient été divulgués.
BitoPro confirme le vol de 11M de crypto par le groupe Lazarus
Dans d’autres nouvelles connexes, la plateforme d’échange de cryptomonnaies taïwanaise BitoPro a confirmé une brèche ayant entraîné le vol d’environ 11 millions de dollars d’actifs numériques. L’entreprise a lié l’attaque au groupe de hackers soutenu par l’État nord-coréen Lazarus.
Selon un fil X publié le 19 juin, il citait des similitudes avec des incidents précédents impliquant des transferts de fonds internationaux illicites et un accès non autorisé aux échanges de cryptomonnaies.
La brèche s’est produite le 8 mai 2025, lors d’une mise à jour routine du système de portefeuille chaud. Les attaquants ont exploité un appareil employé pour contourner l’authentification multi-facteurs à l’aide de jetons de session AWS volés. Un logiciel malveillant implanté via une attaque d’ingénierie sociale a permis aux hackers d’exécuter des commandes, d’injecter des scripts dans le système de portefeuille et de simuler une activité légitime tout en détournant des fonds.
Les actifs ont été drainés sur plusieurs blockchains, y compris Ethereum, Solana, Polygon et Tron, et blanchis via des échanges décentralisés et des mélangeurs tels que Tornado Cash, Wasabi Wallet et ThorChain.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
