- CoinMarketCap は6月20日にフロントエンド侵害を受け、ローテーションする「Doodles」機能を通じて悪意のあるJavaScriptが注入されました。
- この攻撃は、ユーザーを偽のポップアップでウォレットの検証を行わせ、「Impersonator」と呼ばれるウォレットドレイナーを介してトークンを盗むトリックでした。
- 別件として、BitoPro は5月8日のホットウォレットシステム更新中に北朝鮮のラザラスグループによる1,100万ドル相当の暗号資産窃盗を確認しました。
月間訪問者数が3億4000万人を超える暗号資産市場データプラットフォーム、CoinMarketCapは本日早些にフロントエンドの侵害を受けました。
CoinMarketCapのフロントエンドがマルウェアコードにより侵害される
月間3億4,000万回の訪問がある暗号資産市場データプラットフォームであるCoinMarketCapは、本日早些にフロントエンドの侵害を受けました。 供給量から恒久的に除去する この侵害は、サイトの回転する「Doodles」機能にマルウェアJavaScriptコードを注入し、ユーザーに「ウォレットを検証」するよう求めるポップアップを表示させ、資金を盗むことを目的としていました。
X上でokHOTSHOTというペンネームを使うオンチェーンアナリストによると、マルウェアコードは
CoinMarketCap自身のバックエンドAPIを介して提供される操作されたJSONファイルを通じて
実行されました。
POV: 資金が抜かれている状況（真似しないでください）👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) 6月 20日、 2025
このデータは、フロントページにアニメーション「ドゥードル」を読み込むために使用されました。「CoinmarketCLAP」というタイトルのドゥードルが読み込まれると、それはユーザーを「Impersonator」と呼ばれるウォレットドレイナーにリダイレクトするJavaScriptを静かに実行しました。これは、トークン転送の承認をだますための欺瞞的なインターフェースです。
攻撃は、サイトが訪問ごとにランダムにドゥードルを回転させたため、すべてのユーザーに即座に明らかではありませんでした。しかし、/doodles/エンドポイントにアクセスすると、毎回ウォレットドレイナーがトリガーされたと報告されています。ブロックチェーン調査官は、トークン承認を受信する既知の悪意のあるアドレスを特定しました：0x000025b5ab50f8d9f987feb52eee7479e34a0000。
🚨 CoinMarketCapがハッキングされる 🚨 公の声明 セキュリティ専門家は、この攻撃がドゥードルをレンダリングするために使用されるアニメーションエンジン（おそらくLottieまたは類似のツール）の脆弱性を悪用した可能性があると信じており、JSON設定を通じて任意のJavaScript実行を可能にしました。Coinspectのアナリストによると、攻撃者はバックエンドアクセスを取得し、エクスプロイトの有効期限を設定したようであり、これは事前に計画されていた可能性があります。”
CoinMarketCapは
公式Xアカウントを通じて侵害について 訪問 分単位で。
“この詐欺の規模は巨大になる可能性があり、完全に合法に見え、明白な警告徴候はありません」と、あるトレーダーはソーシャルメディアで推測した。「あなたは毎日確認しているサイトにアクセスしているだけです。そこでは注意してください.”
専門家たちはまた、侵害期間中にウォレットを接続したり取引を承認したりしたユーザーは、すでに侵害されている可能性があると信じています。予防策として、悪意のあるリクエストにだまされた人は、最近のトークン承認を取り消し、暗号通貨関連プラットフォームでの同様のポップアップとのやり取りを避けるようアドバイスされています。
を受け取る予定です。 報告しました。これには完全な準備預金と独立監査が含まれます。 木曜日にCryptopolitanによって、既知の最大規模の データ侵害 が今週も発生しました。160億以上のユーザー名とパスワードが漏洩したとされています。
BitoPro、ラザラス・グループによる$11Mの暗号通貨盗難を確認
他の関連ニュースとして、台湾の暗号通貨取引所BitoProは、約1,100万ドルのデジタル資産が盗まれた侵害を確認しました。同社は、この攻撃を北朝鮮国家支援のハッキンググループ「ラザラス」に結びつけました。
6月19日に公開されたXのスレッドによると、これは違法な国際資金送金や暗号通貨取引所への不正アクセスに関連する過去の事件と類似点があると指摘しました。
侵害は2025年5月8日、通常のホットウォレットシステムのアップデート中に発生しました。攻撃者は、盗まれたAWSセッショントークンを使用して、従業員デバイスから多要素認証を回避しました。ソーシャルエンジニアリング攻撃を通じて植え付けられたマルウェアにより、ハッカーはコマンドを実行し、ウォレットシステムにスクリプトを注入し、資金を吸い上げながら正当な活動をシミュレートすることができました。 資金。
資産はEthereum、Solana、Polygon、Tronなど複数のブロックチェーンにわたって流出し、Tornado Cash、Wasabi Wallet、ThorChainなどの分散型取引所やミクサーを通じて洗浄されました。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
