- CoinMarketCap ha subito una violazione del front-end il 20 giugno con l'iniezione di JavaScript malevolo attraverso la sua funzione rotante "Doodles".
- L'attacco ha indotto gli utenti a verificare i portafogli tramite un popup falso, portando al furto di token tramite un drainer di portafogli chiamato "Impersonator".
- Inoltre, BitoPro ha confermato un furto di criptovalute da 11 milioni di dollari da parte del gruppo Lazarus della Corea del Nord durante un aggiornamento del sistema hot wallet dell'8 maggio.
CoinMarketCap, la piattaforma di dati di mercato delle criptovalute con oltre 340 milioni di visite mensili, ha subito un compromesso del front-end oggi stesso.
La violazione ha comportato l'iniezione di codice JavaScript malevolo nella funzione rotante "Doodles" del sito, chiedendo agli utenti di "verificare il wallet", un popup progettato per rubare i loro fondi.
Secondo un analista on-chain che usa lo pseudonimo okHOTSHOT su X, il codice malevolo era consegnati tramite file JSON manipolati serviti tramite l'API backend stessa di CoinMarketCap.
I dati venivano utilizzati per caricare "doodles" animati sulla homepage. Quando un doodle intitolato "CoinmarketCLAP" veniva caricato, eseguiva silenziosamente JavaScript che reindirizzava gli utenti a un drainer di wallet chiamato "Impersonator", un'interfaccia ingannevole per indurli ad autorizzare trasferimenti di token.
L'attacco non era immediatamente apparente a tutti gli utenti perché il sito ruotava i doodle casualmente ad ogni visita. Tuttavia, visitare l'endpoint /doodles/ avrebbe innescato il drainer di wallet ogni volta. Gli investigatori blockchain hanno identificato un indirizzo malevolo noto che riceveva approvazioni di token: 0x000025b5ab50f8d9f987feb52eee7479e34a0000.
🚨 CoinMarketCap è stato Hackerato 🚨
POV: ti stanno drenando (non provate a casa) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) Giugno 20, 2025
Gli esperti di sicurezza credono che l'attacco possa aver sfruttato una vulnerabilità nel motore di animazione utilizzato per renderizzare i doodle, probabilmente Lottie o uno strumento simile, consentendo l'esecuzione arbitraria di JavaScript attraverso la configurazione JSON.
Secondo gli analisti di Coinspect, gli attaccanti sembravano avere accesso al backend e impostato un tempo di scadenza sull'exploit, il che potrebbe essere stato pianificato in anticipo.
CoinMarketCap ha dato un comunicato pubblico sulla violazione attraverso il loro account X ufficiale, dicendo: "Abbiamo identificato e rimosso il codice malevolo dal nostro sito. Il nostro team sta continuando a indagare e sta prendendo provvedimenti per rafforzare la nostra sicurezza.”
L'azienda ha aggiunto che il popup interessato è stato rimosso e i sistemi sono completamente ripristinati.
Sebbene l'attacco abbia preso di mira solo l'interfaccia front-end, i professionisti della sicurezza stanno esortando gli investitori a fare attenzione riguardo all'accesso ai loro wallet. CoinMarketCap è una piattaforma che molti trader e investitori crypto visitano di minuto in minuto.
“La scala di questa truffa potrebbe essere enorme, sembra totalmente legittima, nessun ovvio segnale di allarmes,” ha stimato un trader sui social media. "Stai solo visitando un sito che controlli quotidianamente. Fate attenzione là fuori.”
Gli esperti credono anche che gli utenti che hanno connesso i loro wallet o approvato transazioni durante la finestra della violazione potrebbero già essere stati compromessi. Come precauzione, si consiglia a coloro che sono caduti nelle richieste malevole di revocare qualsiasi approvazione di token recente ed evitare di interagire con popup simili su piattaforme correlate alle crypto.
Mentre ha riportato da Cryptopolitan giovedì, uno dei più grandi data breaches nella storia di internet si è verificato anche questa settimana. Oltre 16 miliardi di nomi utente e password sarebbero stati presumibilmente trapelati.
BitoPro conferma il furto di crypto di $11M da parte del Gruppo Lazarus
In altre notizie correlate, lo scambio di criptovalute taiwanese BitoPro ha confermato una violazione che ha portato al furto di circa 11 milioni di dollari in attività digitali. L'azienda ha collegato l'attacco al gruppo di hacking sostenuto dallo stato nordcoreano Lazarus.
Secondo un thread su X pubblicato il 19 giugno, ha citato somiglianze con incidenti precedenti che coinvolgevano trasferimenti illeciti di fondi internazionali e accesso non autorizzato agli scambi di crypto.
La violazione si è verificata l'8 maggio 2025, durante un aggiornamento di routine del sistema di hot wallet. Gli attaccanti hanno sfruttato un dispositivo dipendente per bypassare l'autenticazione multi-fattore utilizzando token di sessione AWS rubati. Il malware impiantato tramite un attacco di ingegneria sociale ha consentito agli hacker di eseguire comandi, iniettare script nel sistema del wallet e simulare attività legittime mentre sottraevano fondi.
Le attività sono state drenate su più blockchain, tra cui Ethereum, Solana, Polygon e Tron, e lavate attraverso exchange decentralizzati e mixer come Tornado Cash, Wasabi Wallet e ThorChain.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
