- A CoinMarketCap sofreu uma violação no front-end em 20 de junho, envolvendo JavaScript malicioso injetado por meio de seu recurso rotativo "Doodles".
- O ataque enganou os usuários para verificarem carteiras por meio de um pop-up falso, resultando em roubo de tokens através de um drenador de carteiras chamado "Impersonator".
- Separadamente, a BitoPro confirmou um roubo de criptomoedas de US$ 11 milhões pelo grupo Lazarus da Coreia do Norte durante uma atualização do sistema de carteira quente em 8 de maio.
A CoinMarketCap, a plataforma de dados de mercado de criptomoedas com mais de 340 milhões de visitas mensais, enfrentou um comprometimento do front-end mais cedo hoje.
A violação envolveu a injeção de código JavaScript malicioso no recurso rotativo “Doodles” do site, pedindo aos usuários que “verifiquem a carteira”, um pop-up destinado a roubar seus fundos.
De acordo com um analista on-chain que usa o pseudônimo okHOTSHOT no X, o código malicioso foi entregues por meio de arquivos JSON manipulados servidos pela própria API backend da CoinMarketCap.
Os dados eram usados para carregar “doodles” animados na página inicial. Quando um doodle intitulado “CoinmarketCLAP” era carregado, ele executava silenciosamente JavaScript que redirecionava os usuários para um drenador de carteiras chamado “Impersonator”, uma interface enganosa para enganá-los a autorizar transferências de tokens.
O ataque não foi imediatamente aparente para todos os usuários porque o site rotacionava os doodles aleatoriamente a cada visita. No entanto, visitar o endpoint /doodles/ supostamente acionava o drenador de carteiras em todas as ocasiões. Investigadores de blockchain identificaram um endereço malicioso conhecido recebendo aprovações de tokens: 0x000025b5ab50f8d9f987feb52eee7479e34a0000.
🚨 CoinMarketCap Foi Hackeada 🚨
POV: você está sendo drenado (não tente isso em casa) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) Junho 20, 2025
Especialistas em segurança acreditam que o ataque pode ter explorado uma vulnerabilidade no mecanismo de animação usado para renderizar os doodles, provavelmente Lottie ou uma ferramenta semelhante, permitindo a execução arbitrária de JavaScript por meio da configuração JSON.
De acordo com analistas da Coinspect, os atacantes pareciam ter acesso ao backend e definiram um tempo de expiração para a exploração, o que poderia ter sido planejado com antecedência.
A CoinMarketCap deu um declaração sobre a violação por meio de sua conta oficial no X, dizendo: “Identificamos e removemos o código malicioso do nosso site. Nossa equipe está continuando a investigar e tomando medidas para fortalecer nossa segurança.”
A empresa adicionou que o pop-up afetado foi removido e os sistemas estão totalmente restaurados.
Embora o ataque tenha visado apenas a interface do front-end, profissionais de segurança estão implorando aos investidores para que tenham cautela com o acesso às suas carteiras. A CoinMarketCap é uma plataforma que muitos traders e investidores de criptomoedas visitam em uma base minuto a minuto.
“A escala desse golpe pode ser enorme, parece totalmente legítimo, sem sinal vermelho óbvios,” um trader avaliou nas redes sociais. “Você está apenas visitando um site que verifica diariamente. Tome cuidado por aí.”
Especialistas também acreditam que os usuários que conectaram suas carteiras ou aprovaram transações durante a janela de violação podem já ter sido comprometidos. Como precaução, aqueles que caíram nas solicitações maliciosas são aconselhados a revogar quaisquer aprovações recentes de tokens e evitar interagir com pop-ups semelhantes em plataformas relacionadas a criptomoedas.
Como reportou por Cryptopolitan na quinta-feira, um dos maiores vazamentos de dados na história da internet também ocorreu nesta semana. Mais de 16 bilhões de nomes de usuário e senhas foram supostamente vazados.
BitoPro confirma roubo de $11M em criptomoedas pelo Grupo Lazarus
Em outras notícias relacionadas, a exchange de criptomoedas taiwanesa BitoPro confirmou uma violação que resultou no roubo de aproximadamente $11 milhões em ativos digitais. A empresa vinculou o ataque ao grupo de hackers apoiado pelo estado norte-coreano Lazarus.
De acordo com um thread no X publicado em 19 de junho, citou semelhanças com incidentes anteriores envolvendo transferências internacionais ilícitas de fundos e acesso não autorizado a exchanges de criptomoedas.
A violação ocorreu em 8 de maio de 2025, durante uma atualização de rotina do sistema de carteira quente. Os atacantes exploraram um dispositivo de funcionário para contornar a autenticação multifatorial usando tokens de sessão AWS roubados. Malware implantado por meio de um ataque de engenharia social permitiu que os hackers executassem comandos, injetassem scripts no sistema de carteira e simulassem atividade legítima enquanto drenavam fundos.
Os ativos foram drenados em várias blockchains, incluindo Ethereum, Solana, Polygon e Tron, e lavados por meio de exchanges descentralizadas e misturadores como Tornado Cash, Wasabi Wallet e ThorChain.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
