- CoinMarketCap은 6월 20일 순환 ‘Doodles’ 기능을 통해 주입된 악성 JavaScript를 통한 프론트엔드 침해 사고를 겪었습니다.
- 이 공격은 가짜 팝업을 통해 사용자를 속여 지갑을 인증하도록 유도했으며, 이를 통해 ‘Impersonator’라는 지갑 탈취 도구를 이용해 토큰이 훔쳐졌습니다.
- 별개로 BitoPro는 북한 라자루스 그룹이 5월 8일 핫 월렛 시스템 업데이트 중 $11M 규모의 암호화폐를 절도했다고 확인했습니다.
월간 방문자 3억 4천만 명 이상의 암호화폐 시장 데이터 플랫폼인 CoinMarketCap은 오늘早些에 프론트엔드 침해 사고를 겪었습니다.
이 침해 사건은 사이트의 회전식 '두들(Doodles)' 기능에 악성 JavaScript 코드가 삽입되어, 사용자에게 '지갑 인증'을 요청하는 팝업을 통해 자금을 탈취하려는 시도가 포함되었습니다.
X에서 okHOTSHOT이라는 가명을 사용하는 온체인 분석가에 따르면, 악성 코드는 전달 CoinMarketCap 자체 백엔드 API를 통해 제공되는 조작된 JSON 파일을 통해 유입되었습니다.
이 데이터는 프론트페이지에 애니메이션 '두들'을 로드하는 데 사용되었습니다. 'CoinmarketCLAP'이라는 제목의 두들이 로드될 때, 사용자를 'Impersonator'라는 지갑 드레이너로 리디렉션하는 JavaScript가 백그라운드에서 실행되었습니다. 이는 토큰 이동을 승인하도록 속이기 위한 기만적인 인터페이스였습니다.
사이트가 방문할 때마다 두들을 무작위로 회전시켰기 때문에 모든 사용자에게 공격이 즉시 드러나지는 않았습니다. 그러나 /doodles/ 엔드포인트에 접속할 때마다 보고된 바에 따라 지갑 드레이너가 작동했습니다. 블록체인 조사관들은 토큰 승인을 받는 알려진 악성 주소 0x000025b5ab50f8d9f987feb52eee7479e34a0000을 식별했습니다.
🚨 CoinMarketCap 해킹 발생 🚨
POV: 지갑이 털리는 상황 (집에서 따라하지 마세요) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) 6월 20일, 2025
보안 전문가들은 이 공격이 두들을 렌더링하는 데 사용되는 애니메이션 엔진(Lottie 또는 유사한 도구)의 취약점을 악용했을 가능성이 있다고 믿습니다. 이를 통해 JSON 구성을 통해 임의의 JavaScript 실행이 가능해졌습니다.
Coinspect의 분석가들에 따르면, 공격자들은 백엔드 접근 권한을 확보하고 익스플로잇에 만료 시간을 설정했으며, 이는 사전에 계획되었을 수 있습니다.
CoinMarketCap은 공개 성명 공식 X 계정을 통해 침해 사건에 대해“우리는 사이트에서 악성 코드를 식별하고 제거했습니다. 우리 팀은 조사를 계속 진행하며 보안을 강화하기 위한 조치를 취하고 있습니다.””
회사는 영향받은 팝업이 제거되었고 시스템이 완전히 복구되었다고 덧붙였습니다.
공격은 프론트엔드 인터페이스에만 타겟팅되었지만, 보안 전문가들은 투자자들이 지갑 접근에 주의를 기울일 것을 호소하고 있습니다. CoinMarketCap은 많은 암호화폐 트레이더와 투자자들이 방문하는 플랫폼입니다. 분 단위 단위로 방문합니다.
“이 사기의 규모는 매우 클 수 있으며, 완전히 합법적으로 보이며 명백한 경고 신호가 없습니다”라고 한 트레이더가 소셜 미디어에서 평가했습니다. “당신은 단순히 매일 확인하는 사이트에 접속하는 것뿐입니다. 조심하세요.”
전문가들은 침해 기간 동안 지갑을 연결하거나 거래를 승인한 사용자가 이미 침해되었을 수 있다고 믿습니다. 예방 차원에서, 악성 요청에 속은 사용자는 최근 토큰 승인을 취소하고 암호화폐 관련 플랫폼에서 유사한 팝업과 상호작용하지 않도록 권장됩니다.
로 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 목요일 Cryptopolitan에 의해 보도된 바와 같이, 역사상 가장 큰 데이터 유출 사건 중 하나인 사건이 이번 주에도 발생했습니다. 160억 개 이상의 사용자명과 비밀번호가 유출된 것으로 추정됩니다.
BitoPro, 라자루스 그룹에 의한 $11M 암호화폐 도난 확인
다른 관련 뉴스에서, 대만의 암호화폐 거래소 BitoPro는 약 1,100만 달러 상당의 디지털 자산을 도난당한 침해 사건을 확인했습니다. 이 회사는 공격을 북한 국가 지원 해킹 그룹인 라자루스(Lazarus)와 연결지었습니다.
6월 19일 X에 게시된 스레드에서는 불법적인 국제 자금 이체 및 암호화폐 거래소 무단 접근과 관련된 이전 사건들과의 유사성을 인용했습니다.
침해 사건은 2025년 5월 8일, 일반적인 핫 월렛 시스템 업데이트 중에 발생했습니다. 공격자는 도난당한 AWS 세션 토큰을 사용하여 다중 인증을 우회하기 위해 직원 기기를 악용했습니다. 소셜 엔지니어링 공격을 통해 심어진 말웨어는 해커들이 명령을 실행하고, 지갑 시스템에 스크립트를 주입하며, 정당한 활동을 시뮬레이션하면서 자금을 유출할 수 있게 했습니다.
자산은 이더리움, 솔라나, 폴리고론, 트론을 포함한 여러 블록체인에서 유출되었으며, Tornado Cash, Wasabi Wallet, ThorChain과 같은 분산형 거래소 및 믹서를 통해 세탁되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
