Gli hacker violano Cointelegraph e Coinmarketcap con una nuova truffa di connessione del portafoglio
- Cointelegraph ha confermato che è stato utilizzato un attacco front-end per diffondere un airdrop di token falsi, simile alla violazione subita da CoinMarketCap pochi giorni prima.
- Changpeng Zhao avvisa gli utenti di evitare i prompt di connessione del portafoglio in mezzo all'aumento degli attacchi di phishing front-end sui siti crypto.
- Gli investitori crypto hanno perso oltre 240 milioni di dollari a causa di exploit di ingegneria sociale simili nel mese di maggio.
L'editore di notizie crypto Cointelegraph ha rivelato domenica che il suo sito web era stato compromesso da un exploit front-end che ingannava i visitatori, spingendoli a connettere i loro portafogli crypto e a richiedere un airdrop di token fraudolento.
In una dichiarazione pubblicata sulla piattaforma social X, Cointelegraph ha dichiarato di essere "a conoscenza del popup fraudolento" che interessava il suo sito e di "lavorare attivamente a una risoluzione". La pubblicazione ha chiesto agli utenti di non "interagire con alcun prompt che richieda l'accesso al portafoglio o informazioni personali".
Sito web di notizie crypto preso di mira, gli hacker usano tattiche CMC
Il falso popup affermava che gli utenti erano stati selezionati a caso per un nuovo giveaway di token come parte di un'iniziativa di "fair launch" supposta essere sostenuta da Cointelegraph per premiare i lettori fedeli.
Secondo diversi report sui social media, uno script JS malevolo è stato probabilmente aggiunto al sistema pubblicitario di CT per visualizzare un prezzo del token inventato, promettendo a ogni partecipante quasi 5.500 $ in token se avessero connesso il loro portafoglio al sito.
🚨 Il codice JS malevolo sembra provenire dal sistema pubblicitario di Cointelegraph.
File correlati:
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23 giugno 2025
Il popup alludeva anche falsamente al fatto che la società di sicurezza blockchain CertiK avesse auditato il contratto intelligente dietro il token.
Mentre ha riportato da Cryptopolitan, un incidente simile si era verificato su CoinMarketCap solo due giorni prima, dove i visitatori erano stati esposti a false richieste di connessione del portafoglio sotto la falsa etichetta di "verifica".
CoinMarketCap ha segnalato la violazione su X, confermando che codice JavaScript malevolo era stato iniettato nella sua interfaccia front-end. Il codice è stato successivamente rimosso.
Zhao avvisa la comunità crypto di fare attenzione alle richieste di connessione del portafoglio
In un post su X lunedì, l'ex CEO di Binance Changpeng Zhao ha detto agli investitori crypto di fare molta attenzione quando vengono richiesti di connettere i loro portafogli a qualsiasi sito web.
“2 giorni fa CMC, ora CT. Gli hacker stanno prendendo di mira i siti di informazione ora. Fai attenzione quando autorizzi la connessione del portafoglio,” ha detto Zhao.
Ha aggiunto che l'analisi on-chain della violazione di CoinMarketCap ha rivelato che 39 vittime avevano perso collettivamente circa 18.570 $. Secondo Zhao, CoinMarketCap rimborserà tutti gli utenti interessati.
In entrambi gli attacchi a CoinMarketCap e Cointelegraph, gli hacker hanno utilizzato tattiche di ingegneria sociale simili. Gli utenti sono stati indotti a credere di ricevere token gratuiti o di dover confermare la loro identità, per poi vedere i loro asset crypto drenati pochi istanti dopo aver concesso l'accesso al portafoglio.
Solo a giugno, ci sono stati almeno cinque incidenti di phishing ed exploit front-end che hanno preso di mira i fondi di crypto e finanza tradizionale. La società di intelligence blockchain TRM Labs ha recentemente segnalato che gli schemi di phishing e gli attacchi basati su malware hanno rappresentato un impressionante 70% dei 2,2 miliardi di dollari persi a causa di hack legati alle criptovalute nel 2024. A maggio, gli investitori crypto hanno perso oltre 240 milioni di dollari attraverso gli stessi exploit.
L'attacco a Cointelegraph avviene nel contesto della divulgazione da parte dei ricercatori di un massiccio dump di dati contenente oltre 16 miliardi di credenziali di accesso rubate. I dati compromessi includerebbero l'accesso a piattaforme popolari di "uso quotidiano" come Google, Telegram, Facebook e GitHub.
In altre notizie correlate, la società di sicurezza blockchain Hacken ha confermato che una fuga di una chiave privata ha permesso a un malintenzionato di coniare e svendere per 250.000 $ del token nativo della società, Hacken Token (HAI), causando un crollo del suo valore di circa il 99% nel weekend.
Secondo il team di sicurezza di Hacken, la violazione ha coinvolto un account con un ruolo di coniazione su entrambe le reti Ethereum e BNB Chain. L'attaccante ha generato grandi quantità di HAI e le ha vendute immediatamente sugli exchange decentralizzati, facendo crollare il prezzo del token da 0,015 $ a soli 0,000056 $.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
