Des pirates informatiques s'infiltrent dans Cointelegraph et Coinmarketcap avec une nouvelle arnaque de connexion de portefeuille

Le média d'actualités crypto Cointelegraph a révélé dimanche que son site web avait été compromis par une exploitation front-end qui incitait les visiteurs à connecter leurs portefeuilles crypto et à réclamer un airdrop de token frauduleux.

Dans un communiqué publié sur la plateforme sociale X, Cointelegraph a indiqué être « au courant de la fenêtre contextuelle frauduleuse » affectant son site et qu'il « travaillait activement à une correction ». La publication a demandé aux utilisateurs de ne pas « interagir avec les invites demandant l'accès au portefeuille ou des informations personnelles ». 

Site d'actualités crypto ciblé, les pirates utilisent les tactiques de CMC

La fausse fenêtre contextuelle affirmait que les utilisateurs avaient été sélectionnés au hasard pour un nouveau giveaway de tokens dans le cadre d'une « initiative de lancement équitable » supposée soutenue par Cointelegraph pour récompenser ses lecteurs fidèles. 

Selon plusieurs rapports sur les réseaux sociaux, un script JS malveillant aurait été ajouté au système de publicité de CT pour afficher un prix de token fictif, promettant à chaque participant près de 5 500 $ de tokens s'ils connectaient leur portefeuille au site. 

🚨 Le code JS malveillant semble provenir du système publicitaire de Cointelegraph.

Fichiers associés :
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23 juin 2025

La fenêtre contextuelle faisait également faussement allusion au fait que le cabinet de sécurité blockchain CertiK avait audité le contrat intelligent derrière le token.

Alors que a rapporté chez Cryptopolitan, un incident similaire avait été observé sur CoinMarketCap deux jours plus tôt, où les visiteurs étaient exposés à de fausses demandes de connexion de portefeuille sous couvert de « vérification ». 

CoinMarketCap a signalé la brèche sur X, confirmant qu'un code JavaScript malveillant avait été injecté dans son interface front-end. Le code a depuis été supprimé.

Zhao met la communauté crypto en garde contre les demandes de connexion de portefeuille

Dans un post sur X lundi, l'ancien PDG de Binance, Changpeng Zhao, a conseillé aux investisseurs crypto d'être particulièrement prudents lorsqu'on leur demande de connecter leurs portefeuilles à des sites web. 

“Il y a 2 jours CMC, maintenant CT. Les pirates ciblent désormais les sites d'information. Soyez prudent lors de l'autorisation de la connexion de portefeuille,” a déclaré Zhao.

Il a ajouté que l'analyse on-chain de la brèche de CoinMarketCap a révélé que 39 victimes avaient perdu collectivement environ 18 570 $. Selon Zhao, CoinMarketCap remboursera tous les utilisateurs affectés.

Dans les attaques contre CoinMarketCap et Cointelegraph, les pirates ont utilisé des tactiques d'ingénierie sociale similaires. Les utilisateurs ont été amenés à croire qu'ils recevaient des tokens gratuits ou qu'ils devaient confirmer leur identité, pour voir leurs actifs crypto vidés quelques instants après avoir accordé l'accès au portefeuille.

Rien que en juin, il y a eu au moins cinq incidents de phishing et d'exploitations front-end ciblant les fonds de la finance crypto et traditionnelle. Le cabinet d'intelligence blockchain TRM Labs a récemment signalé que les schémas de phishing et les attaques basées sur des logiciels malveillants représentaient un effrayant 70 % des 2,2 milliards de dollars perdus dans les piratages liés aux cryptomonnaies en 2024. En mai, les investisseurs crypto ont perdu plus de 240 millions de dollars par le biais des mêmes exploitations.

L'attaque de Cointelegraph survient dans le contexte de la divulgation par des chercheurs d'un énorme dump de données contenant plus de 16 milliards d'identifiants de connexion volés. Les données compromises comprendraient l'accès à des plateformes populaires du « quotidien » telles que Google, Telegram, Facebook et GitHub.

Dans d'autres nouvelles connexes, le cabinet de sécurité blockchain Hacken a confirmé qu'une fuite de clé privée a permis à un acteur malveillant de créer et de vendre pour 250 000 $ du token natif du cabinet, le Hacken Token (HAI), provoquant une chute de sa valeur d'environ 99 % au cours du week-end.

Selon l'équipe de sécurité de Hacken, la brèche impliquait un compte disposant d'un rôle de minting sur les réseaux Ethereum et BNB Chain. L'attaquant a généré de grandes quantités de HAI et les a immédiatement vendues sur des échanges décentralisés, faisant chuter le prix du token de 0,015 $ à seulement 0,000056 $.