黑客通过新的钱包连接诈骗入侵 Cointelegraph 和 Coinmarketcap

加密货币新闻网站 Cointelegraph 周日透露，其网站在前端漏洞利用中被入侵，诱骗访客连接他们的加密货币钱包并领取欺诈性的代币空投。

Cointelegraph 在社交平台 X 上发布声明称，它“知道影响其网站的欺诈性弹出窗口”，并“积极致力于修复”。该出版物要求用户不要“与任何要求访问钱包或个人信息的提示进行交互”。 

加密货币新闻网站遭目标，黑客使用 CMC 策略

虚假弹出窗口声称用户被随机选中参加新的代币赠品，作为所谓的“公平启动计划”的一部分，该计划据称由 Cointelegraph 支持，以奖励忠实读者。 

根据社交媒体上的几份报告，恶意 JS 脚本可能被添加到 CT 的广告系统中，以显示伪造的代币价格，并承诺如果参与者将钱包连接到网站，每人将获得价值近 5,500 美元的代币。 

🚨 恶意 JavaScript 代码似乎源自 Cointelegraph 的广告系统。

相关文件：
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025 年 6 月 23 日

弹出窗口还错误地暗示区块链安全公司 CertiK 已审计该代币背后的智能合约。

作为 在 6 月报道 由 Cryptopolitan 报道，两天前在 CoinMarketCap 上发生了类似事件，访客在“验证”的幌子下暴露于虚假的钱包连接请求中。 

CoinMarketCap 在 X 上报告了此次入侵，确认恶意 JavaScript 代码已被注入其前端界面。该代码随后已被移除。

赵警告加密货币社区注意钱包连接请求

周一在 X 上发布的一篇帖子中，前 Binance 首席执行官赵长鹏告诉加密货币投资者，当被要求将钱包连接到任何网站时，要格外小心。 

“2 天前是 CMC，现在是 CT。黑客现在正针对信息网站。授权钱包连接时要小心,” 赵说.

他补充说，对 CoinMarketCap 入侵的链上分析显示，39 名受害者总共损失了约 18,570 美元。根据赵的说法，CoinMarketCap 将赔偿所有受影响的用户。

在 CoinMarketCap 和 Cointelegraph 的攻击中，黑客使用了类似的社会工程学策略。用户被引导相信他们正在接收免费代币或需要确认身份，只是在授予钱包访问权限后几分钟内，他们的加密资产就被洗劫一空。

仅在 6 月，就发生了至少五起针对加密货币和传统基金的网络钓鱼和前端漏洞利用事件。区块链情报公司 TRM Labs 最近报告称，网络钓鱼方案和基于恶意软件的攻击占 2024 年加密货币相关黑客攻击损失的 22 亿美元中的惊人 70%。5 月，加密货币投资者通过相同的漏洞损失了超过 2.4 亿美元。

Cointelegraph 的攻击发生在研究人员披露大规模 数据泄露 的背景下，其中包含超过 160 亿被盗的登录凭证。据报道，泄露的数据包括访问“日常”流行平台的权限，如 Google、Telegram、Facebook 和 GitHub。

在其他相关新闻中，区块链安全公司 Hacken 确认，私钥泄露允许恶意行为者铸造并抛售价值 250,000 美元的公司原生代币 Hacken Token (HAI)，导致其价值在周末暴跌约 99%。

根据 Hacken 安全团队的说法，此次入侵涉及在以太坊和 BNB 链网络上具有铸造角色的账户。攻击者生成了大量 HAI 并在去中心化交易所立即出售，导致代币价格从 0.015 美元暴跌至仅 0.000056 美元。