CoinMarketCap前端被恶意代码入侵

拥有超过3.4亿月访问量的加密货币市场数据平台CoinMarketCap，今天早些时候遭遇了前端入侵。

此次入侵涉及向网站旋转的“Doodles”功能注入恶意JavaScript代码，要求用户“验证钱包”，这是一个旨在窃取其资金的弹出窗口。

根据X上化名okHOTSHOT的链上分析师的说法，恶意代码是 通过销毁指令 通过CoinMarketCap自己的后端API提供的操纵JSON文件注入的。 

数据用于在前页加载动画“doodles”。当一个名为“CoinmarketCLAP”的doodle加载时，它静默执行JavaScript，将用户重定向到一个名为“Impersonator”的钱包drainer，这是一个欺骗性界面，诱骗他们授权代币转账。

由于网站每次访问随机旋转doodles，攻击并未立即被所有用户察觉。然而，据报道，访问/doodles/端点每次都会触发钱包drainer。区块链调查人员确定了一个接收代币批准的已知恶意地址：0x000025b5ab50f8d9f987feb52eee7479e34a0000。

🚨 CoinMarketCap被黑客攻击 🚨

POV：你正在被掏空（请勿在家模仿）👇 pic.twitter.com/cgQhmFkATO

— apoorv.eth (@apoorveth) 6月 20, 2025

安全专家相信，攻击可能利用了用于渲染doodles的动画引擎中的漏洞，可能是Lottie或类似工具，允许通过JSON配置执行任意JavaScript。 

根据Coinspect分析师的说法，攻击者似乎拥有后端访问权限，并为漏洞设置了过期时间，这可能是在事先计划好的。

CoinMarketCap 发布了一则 公开声明 关于此次漏洞的声明，通过其官方 X 账号表示：“我们已识别并清除了网站上的恶意代码。我们的团队正在继续调查，并采取步骤加强我们的安全性。” 

该公司补充说，受影响的弹出窗口已被移除，系统已完全恢复。

尽管此次攻击仅针对前端界面，但安全专家呼吁投资者在访问钱包时要保持谨慎。CoinMarketCap 是一个许多加密货币交易者和投资者 频繁 访问的平台。

“这次诈骗的规模可能巨大，看起来完全合法，没有明显的红旗警告，”一位交易者在社交媒体上评论道。“你只是访问一个你每天检查的网站。大家在外要小心.”

专家还认为，在漏洞利用期间连接钱包或批准交易的用户可能已经受到损害。作为预防措施，那些落入恶意请求陷阱的人被建议撤销任何最近的代币授权，并避免与加密货币相关平台上的类似弹出窗口进行交互。

作为 在 6 月报道 由 Cryptopolitan 于周四报道，这是已知最大规模的 数据泄露事件 之一，也发生在本周。据称，超过 160 亿个用户名和密码被泄露。 

BitoPro 确认 Lazarus 集团盗窃了 11M 加密货币

在其他相关新闻中，台湾加密货币交易所 BitoPro 确认发生了一起导致约 1100 万美元数字资产被盗的漏洞事件。该公司将此次攻击与朝鲜国家支持的黑客组织 Lazarus 联系起来。 

根据 6 月 19 日发布在 X 上的一条线程，该线程引用了与之前涉及非法国际资金转移和未经授权访问加密货币交易所的事件的相似之处。

此次漏洞发生在 2025 年 5 月 8 日，当时正在进行常规的热钱包系统更新。攻击者利用员工设备，使用被盗的 AWS 会话令牌绕过多重身份验证。通过社会工程学攻击植入的恶意软件使黑客能够执行命令，向钱包系统注入脚本，并在窃取 资金的同时模拟合法活动。

资产在多个区块链上被清空，包括以太坊、Solana、Polygon 和 Tron，并通过 Tornado Cash、Wasabi Wallet 和 ThorChain 等去中心化交易所和混合器进行洗钱。