Фронтенд CoinMarketCap был скомпрометирован с внедрением вредоносного кода
- CoinMarketCap подвергся атаке на фронтенде 20 июня, в ходе которой через функцию «Doodles» был внедрён вредоносный JavaScript.
- Атака обманула пользователей, заставив их подтвердить кошельки через поддельное всплывающее окно, что привело к краже токенов с помощью «Impersonator» — программы для выкачивания средств из кошельков.
- Отдельно BitoPro подтвердила кражу криптовалюты на сумму $11 млн группой Lazarus из Северной Кореи во время обновления системы горячих кошельков 8 мая.
Платформа данных о рынке криптовалют CoinMarketCap, ежемесячно посещаемую более чем 340 миллионами раз, сегодня утром подверглась компрометации фронтенда.
В результате взлома на сайт через функцию «Doodles» был внедрён вредоносный JavaScript, предлагающий пользователям «подтвердить кошелек» — всплывающее окно, предназначенное для кражи их средств.
Согласно ончейн-аналитику под псевдонимом okHOTSHOT в X, вредоносный код был доставлен через модифицированные JSON-файлы, обслуживаемые через собственный бэкенд-API CoinMarketCap.
Данные использовались для загрузки анимированных «doodles» на главной странице. Когда загружался doodle с названием «CoinmarketCLAP», он незаметно выполнял JavaScript, перенаправляя пользователей на программу для выкачивания средств под названием «Impersonator» — обманный интерфейс, призванный заставить их авторизовать перевод токенов.
Атака была не сразу заметна для всех пользователей, поскольку сайт случайным образом менял дудлы при каждом посещении. Однако посещение эндпоинта /doodles/, по сообщениям, каждый раз запускало ворующее кошельки приложение. Исследователи блокчейна выявили известный злонамеренный адрес, получающий разрешения на токены: 0x000025b5ab50f8d9f987feb52eee7479e34a0000.
🚨 CoinMarketCap взломан 🚨
POV: вас выкачивают (не пытайтесь повторить это дома) 👇 pic.twitter.com/cgQhmFkATO
— apoorv.eth (@apoorveth) июня 20, 2025
Эксперты по безопасности полагают, что атака могла быть осуществлена благодаря уязвимости в движке анимации, используемом для отображения дудлов, вероятно Lottie или аналогичном инструменте, что позволило выполнить произвольный JavaScript через конфигурацию JSON.
Согласно аналитикам Coinspect, злоумышленники, похоже, получили доступ к бэкенду и установили время истечения действия эксплойта, что могло быть заранее спланировано.
CoinMarketCap выпустила публичное заявление о нарушении через свой официальный аккаунт X, заявив: «Мы обнаружили и удалили вредоносный код с нашего сайта. Наша команда продолжает расследование и предпринимает шаги по усилению нашей безопасности.”
Компания также добавила, что затронутый всплывающий элемент удалён, а системы полностью восстановлены.
Хотя атака была направлена только на интерфейс фронтенда, специалисты по безопасности призывают инвесторов проявлять осторожность при подключении своих кошельков. CoinMarketCap — это платформа, которую многие крипто-трейдеры и инвесторы посещают ежечасно.
“Масштаб этого мошенничества может быть огромным, всё выглядит абсолютно легитимно, никаких очевидных красных флагов», — заявил один трейдер в социальных сетях.Вы просто зашли на сайт, который проверяете ежедневно. Берегите себя там.”
Эксперты также полагают, что пользователи, подключившие свои кошельки или подтвердившие транзакции в период утечки, могли уже быть скомпрометированы. В качестве меры предосторожности тем, кто попался на уловку злоумышленников, рекомендуется отозвать любые недавние разрешения на токены и воздержаться от взаимодействия с подобными всплывающими окнами на криптоплатформах.
Как сообщал от Cryptopolitan в четверг, одно из крупнейших известных утечек данных в истории интернета также произошло на этой неделе. Предположительно было похищено более 16 миллиардов логина и паролей.
BitoPro подтверждает кражу криптовалюты на 11 млн долларов группой Lazarus
В других связанных новостях тайваньская криптовалютная биржа BitoPro подтвердила взлом, приведший к краже примерно 11 миллионов долларов в цифровых активах. Компания связала атаку с северокорейской хакерской группой Lazarus, поддерживаемой государством.
Согласно треду в X, опубликованному 19 июня, в нём указывались сходства с предыдущими инцидентами, связанными с незаконным международным переводом средств и несанкционированным доступом к криптобиржам.
Взлом произошёл 8 мая 2025 года во время планового обновления системы горячего кошелька. Злоумышленники использовали устройство сотрудника для обхода многофакторной аутентификации с помощью украденных сессионных токенов AWS. Внедрённое через социальную инженерию вредоносное ПО позволило хакерам выполнять команды, внедрять скрипты в систему кошелька и имитировать легитимную деятельность при выводе средств.
Активы были выведены через несколько блокчейнов, включая Ethereum, Solana, Polygon и Tron, а затем отмывались через децентрализованные биржи и миксеры, такие как Tornado Cash, Wasabi Wallet и ThorChain.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
