Hackers invadem Cointelegraph e Coinmarketcap com novo golpe de conexão de carteira
- A Cointelegraph confirmou que um hack no front-end foi usado para distribuir um airdrop de token falso, semelhante à violação da CoinMarketCap ocorrida poucos dias antes.
- Changpeng Zhao alerta os usuários a evitar prompts de conexão de carteiras diante do aumento de ataques de phishing no front-end em sites de criptomoedas.
- Investidores de criptomoedas perderam mais de US$ 240 milhões com explorações semelhantes de engenharia social em maio.
A editora de notícias cripto Cointelegraph revelou no domingo que seu site foi comprometido em uma exploração front-end que engana os visitantes a conectar suas carteiras de criptomoedas e reivindicar um airdrop de token fraudulento.
Em uma declaração publicada na plataforma social X, a Cointelegraph disse que estava “ciente do pop-up fraudulento” afetando seu site e estava “trabalhando ativamente em uma correção.” A publicação solicitou aos usuários que não “interagissem com nenhum prompt solicitando acesso à carteira ou informações pessoais.”
Site de notícias cripto alvo, hackers usam táticas da CMC
O pop-up falso afirmava que os usuários haviam sido selecionados aleatoriamente para um novo sorteio de tokens como parte de uma “iniciativa de lançamento justo” supostamente apoiada pela Cointelegraph para recompensar leitores fiéis.
De acordo com vários relatórios nas redes sociais, um script JS malicioso foi provavelmente adicionado ao sistema de publicidade da CT para exibir um preço de token fabricado, prometendo a cada participante quase US$ 5.500 em tokens se eles conectassem sua carteira ao site.
🚨 O código JavaScript malicioso parece vir do sistema de publicidade da Cointelegraph.
Arquivos relacionados:
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23 de junho de 2025
O pop-up também aludiu falsamente de que a empresa de segurança blockchain CertiK havia auditado o contrato inteligente por trás do token.
Como reportou por Cryptopolitan, um incidente semelhante foi visto na CoinMarketCap apenas dois dias antes, onde os visitantes foram expostos a solicitações falsas de conexão de carteira sob o pretexto de “verificação.”
A CoinMarketCap relatou a violação no X, confirmando que código JavaScript malicioso havia sido injetado em sua interface front-end. O código foi removido desde então.
Zhao alerta a comunidade cripto para ficar de olho nas solicitações de conexão de carteira
Em um post no X na segunda-feira, o ex-CEO da Binance Changpeng Zhao disse aos investidores de criptomoedas para terem cuidado extra quando solicitados a conectar suas carteiras a qualquer site.
“2 dias atrás CMC, agora CT. Hackers estão mirando em sites de informação agora. Tenha cuidado ao autorizar a conexão de carteira,” disse Zhao.
Ele acrescentou que a análise on-chain da violação da CoinMarketCap revelou que 39 vítimas perderam coletivamente aproximadamente US$ 18.570. De acordo com Zhao, a CoinMarketCap reembolsará todos os usuários afetados.
Nos ataques à CoinMarketCap e à Cointelegraph, os hackers usaram táticas semelhantes de engenharia social. Os usuários foram levados a acreditar que estavam recebendo tokens gratuitos ou que precisavam confirmar sua identidade, apenas para ter seus ativos de criptomoedas drenados momentos após conceder acesso à carteira.
Somente em junho, houve pelo menos cinco incidentes de phishing e explorações front-end mirando nos fundos de finanças cripto e tradicionais. A empresa de inteligência blockchain TRM Labs recentemente relatou que esquemas de phishing e ataques baseados em malware representaram um impressionante 70% dos US$ 2,2 bilhões perdidos em hacks relacionados a criptomoedas em 2024. Em maio, os investidores de criptomoedas perderam mais de US$ 240 milhões através das mesmas explorações.
O ataque à Cointelegraph ocorre no contexto da divulgação por pesquisadores de um enorme vazamento de dados contendo mais de 16 bilhões de credenciais de login roubadas. Os dados comprometidos incluem supostamente o acesso a plataformas populares “do dia a dia” como Google, Telegram, Facebook e GitHub.
Em outras notícias relacionadas, a empresa de segurança blockchain Hacken confirmou que um vazamento de chave privada permitiu que um ator malicioso cunhasse e despejasse US$ 250.000 em valor do token nativo da empresa, Hacken Token (HAI), fazendo seu valor cair aproximadamente 99% durante o fim de semana.
De acordo com a equipe de segurança da Hacken, a violação envolveu uma conta com uma função de cunhagem nas redes Ethereum e BNB Chain. O atacante gerou grandes quantidades de HAI e as vendeu imediatamente em exchanges descentralizadas, derrubando o preço do token de US$ 0,015 para apenas US$ 0,000056.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
