- Cointelegraphは、数日前にCoinMarketCapで発生した侵害と同様の偽トークンエアドロップを推進するためにフロントエンドのハッキングが使用されたことを確認しました。
- Changpeng Zhao氏は、暗号通貨サイト全体でフロントエンドフィッシング攻撃が増加している中、ウォレット接続プロンプトを避けるようユーザーに警告しています。
- 暗号通貨投資家は5月、同様のソーシャルエンジニアリング攻撃により2億4000万ドル以上を損失しました。
暗号通貨ニュースメディアのCointelegraphは日曜日、そのウェブサイトがフロントエンドの脆弱性により侵害され、訪問者が暗号通貨ウォレットを接続して不正なトークンエアドロップを請求するように仕向けられたと明らかにしました。
ソーシャルプラットフォームXに投稿された声明で、Cointelegraphはサイトに影響を与えている「不正なポップアップ」を「認識しており」、「修正作業を積極的に進めている」と述べました。同社はユーザーに対し、「ウォレットアクセスや個人情報について求めるプロンプトと相互作用しないよう」求めました。
暗号通貨ニュースサイトが標的にされ、ハッカーがCMCの戦術を使用
偽のポップアップは、ユーザーがCointelegraphによって支援されているとされる「公正なローンチイニシアチブ」の一環として、忠実な読者に報酬を与える新しいトークンギブアウェイにランダムに選ばれたと主張しました。
ソーシャルメディアでのいくつかの報告によると、CTの広告システムに悪意のあるJSスクリプトが追加され、偽造されたトークン価格を表示し、ウォレットをサイトに接続した各参加者にほぼ5,500ドル相当のトークンを約束しました。
🚨 悪意のあるJSコードは、Cointelegraphの広告システムから送信されているようです。
関連ファイル：
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025年6月23日
ポップアップはまた、ブロックチェーンセキュリティ企業のCertiKがトークンの背後にあるスマートコントラクト監査を行ったかのように誤って示唆しました。
を受け取る予定です。 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitanによると、2日前にもCoinMarketCapで同様の事件があり、訪問者は「検証」を装った偽のウォレット接続リクエストに晒されました。
CoinMarketCapはXで侵害を報告し、悪意のあるJavaScriptコードがフロントエンドインターフェースに注入されたことを確認しました。このコードはその後削除されました。
Zhao、暗号通貨コミュニティにウォレット接続リクエストに注意するよう警告
月曜日のX投稿で、元Binance CEOのChangpeng Zhaoは、暗号通貨投資家に対し、いかなるウェブサイトでもウォレットの接続を求められた場合に特に注意するよう警告しました。
“2日前にCMC、今度はCT。ハッカーは今や情報サイトを標的にしています。ウォレット接続の承認時には注意してください,” Zhaoは言った.
彼は、CoinMarketCap侵害のオンチェーン分析により、39人の被害者が合計で約18,570ドルを損失したことを明らかにしました。Zhaoによると、CoinMarketCapは影響を受けたすべてのユーザーに補償します。
CoinMarketCapとCointelegraphの両方の攻撃で、ハッカーは同様のソーシャルエンジニアリング戦術を使用しました。ユーザーは無料トークンを取得しているか、身元を確認する必要があると思い込まされ、ウォレットアクセスを許可した直後に暗号資産が抜き取られました。
6月だけでも、暗号通貨および伝統的な金融の資金を対象としたフィッシングおよびフロントエンドの脆弱性攻撃が少なくとも5件発生しました。ブロックチェーンインテリジェンス企業 TRM Labs は、2024年に暗号通貨関連のハッキングで損失した22億ドルのうち、フィッシング詐欺とマルウェアベースの攻撃が驚くべき70%を占めたと最近報告しました。5月には、暗号通貨投資家は同じ脆弱性を通じて2億4,000万ドル以上を損失しました。
Cointelegraphの攻撃は、研究者による大規模な データ漏洩 の背景の中で発生しました。これには160億件以上の盗まれたログイン資格情報が含まれています。侵害されたデータには、Google、Telegram、Facebook、GitHubなどの「日常的」に人気のあるプラットフォームへのアクセスが含まれていると報告されています。
他の関連ニュースとして、ブロックチェーンセキュリティ企業のHackenは、プライベートキーの漏洩により悪意のある行為者が同社のネイティブトークンであるHacken Token（HAI）を25万ドル相当mintしてダンプし、週末にかけてその価値が約99%暴落させたことを確認しました。
Hackenのセキュリティチームによると、侵害にはEthereumおよびBNB Chainネットワークの両方でmintingロールを持つアカウントが含まれていました。攻撃者は大量のHAIを生成し、すぐに分散型取引所で売却し、トークンの価格を0.015ドルからわずか0.000056ドルまで暴落させました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
