Хакеры взломали Cointelegraph и Coinmarketcap с помощью новой схемы мошенничества с подключением кошелька
- Cointelegraph подтвердил, что для распространения фейковой аирдроп-токена использовался взлом фронтенда, аналогичный инциденту с CoinMarketCap, произошедшему всего несколькими днями ранее.
- Чанпэн Чжао предупреждает пользователей избегать запросов на подключение кошельков на фоне роста фишинговых атак через фронтенд на крипто-сайтах.
- В мае криптоинвесторы потеряли более 240 миллионов долларов в результате подобных социальных инженерных атак.
Криптовалютное новостное издание Cointelegraph сообщило в воскресенье, что его веб-сайт был скомпрометирован в результате эксплойта на стороне клиента, который обманом заставлял посетителей подключать свои криптовалютные кошельки и претендовать на мошеннический аирдроп токенов.
В заявлении, опубликованном на социальной платформе X, Cointelegraph заявил, что он «осведомлен о мошенническом всплывающем окне», влияющем на его сайт, и «активно работает над исправлением». Издание попросило пользователей не «взаимодействовать с любыми запросами, требующими доступа к кошельку или личной информации».
Криптовалютный новостной сайт стал целью, хакеры используют тактику CMC
Фальшивое всплывающее окно ложно утверждало, что пользователи были случайно выбраны для новой раздачи токенов в рамках «инициативы справедливого запуска», якобы поддерживаемой Cointelegraph для вознаграждения лояльных читателей.
Согласно нескольким сообщениям в социальных сетях, вредоносный скрипт JS, вероятно, был добавлен в рекламную систему CT для отображения сфабрикованной цены токена и обещал каждому участнику токенов почти на 5500 долларов, если они подключат свой кошелек к сайту.
🚨 Вредоносный JS-код, по всей видимости, поступает из рекламной системы Cointelegraph.
Связанные файлы:
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23 июня 2025 г.
Всплывающее окно также ложно намекало на то, что компания по безопасности блокчейна CertiK провела аудит смарт-контракта, стоящего за токеном.
Как сообщал По аналогичному инциденту на CoinMarketCap, произошедшему всего двумя днями ранее, посетители были подвержены фальшивым запросам на подключение кошелька под видом «верификации».
CoinMarketCap сообщил о взломе в X, подтвердив, что вредоносный код JavaScript был внедрен в его интерфейс на стороне клиента. Код был удален.
Чжао предупреждает крипто-сообщество быть осторожными с запросами на подключение кошелька
В посте в X в понедельник бывший генеральный директор Binance Чанпэн Чжао сказал криптоинвесторам быть особенно осторожными, когда их просят подключить свои кошельки к любым веб-сайтам.
“2 дня назад CMC, теперь CT. Хакеры теперь атакуют информационные сайты. Будьте осторожны при авторизации подключения кошелька,” сказал Чжао.
Он добавил, что анализ блокчейна взлома CoinMarketCap выявил 39 жертв, которые collectively потеряли примерно 18 570 долларов. Согласно Чжао, CoinMarketCap возместит все потери пострадавшим пользователям.
Как при атаках на CoinMarketCap, так и на Cointelegraph хакеры использовали схожие тактики социальной инженерии. Пользователей заставляли поверить, что они получают бесплатные токены или должны подтвердить свою личность, только чтобы их криптоактивы были опустошены через мгновение после предоставления доступа к кошельку.
Только в июне произошло как минимум пять инцидентов фишинга и эксплойтов на стороне клиента, направленных против средств криптовалют и традиционных финансов. Компания по блокчейн-аналитике TRM Labs недавно сообщила, что схемы фишинга и атаки на основе вредоносного программного обеспечения составили ошеломляющие 70% от 2,2 млрд долларов, потерянных в результате взломов, связанных с криптовалютами, в 2024 году. В мае криптоинвесторы потеряли более 240 млн долларов в результате тех же эксплойтов.
Атака на Cointelegraph происходит на фоне раскрытия исследователями масштабной утечки данных содержащей более 16 миллиардов украденных учетных данных для входа. Сообщается, что скомпрометированные данные включают доступ к популярным «повседневным» платформам, таким как Google, Telegram, Facebook и GitHub.
В других связанных новостях компания по безопасности блокчейна Hacken подтвердила, что утечка закрытого ключа позволила злоумышленнику создать и сбросить токены на сумму 250 000 долларов родного токена компании, Hacken Token (HAI), что привело к падению его стоимости примерно на 99% в выходные.
По словам команды безопасности Hacken, взлом включал учетную запись с ролью чеканки как в сетях Ethereum, так и BNB Chain. Атакующий сгенерировал большое количество HAI и немедленно продал их на децентрализованных биржах, обрушив цену токена с 0,015 доллара до всего 0,000056 доллара.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
