Compartir este artículo
CoinMarketCap Brevemente Sfruttato con Messaggio Pop-Up di Phishing del Portafoglio
La società non ha comunicato il numero di utenti coinvolti né se siano stati compromessi portafogli a seguito dell’exploit.
21 jun 2025, 3:28 p. .m.. Traducido por IA
Rendici preferiti su Google
Cosa sapere:
- Gli hacker hanno sfruttato una vulnerabilità nel sistema front-end di CoinMarketCap utilizzando un'immagine doodle per iniettare codice dannoso.
- Il codice ha generato pop-up falsi di verifica del portafoglio in tutto il sito, istruiendo gli utenti a "Verificare il portafoglio" in una tattica di phishing per ottenere l'accesso ai loro asset crypto.
- Il team di CoinMarketCap ha rimosso il pop-up poco dopo la scoperta e ha implementato misure per isolare e mitigare il problema.
Gli hacker hanno sfruttato una vulnerabilità nel sistema front-end di CoinMarketCap, utilizzando un'immagine doodle apparentemente innocua per iniettare codice dannoso che ha generato falsi popup di verifica del portafoglio su tutto il sito.
La violazione, confermata da CoinMarketCap, ha utilizzato la sua API backend per fornire un payload JSON manipolato che ha incorporato JavaScript nella homepage secondo la società di sicurezza blockchain Coinspect Security.
La storia continua sotto
Il 20 giugno 2025, il nostro team di sicurezza ha identificato una vulnerabilità relativa a un'immagine doodle visualizzata nella nostra homepage. Questa immagine doodle conteneva un link che attivava codice dannoso tramite una chiamata API, causando un popup inatteso per alcuni utenti quando visitavano la nostra homepage.…
— CoinMarketCap (@CoinMarketCap) 21 giugno 2025
Lo script ha causato un prompt non autorizzato che istruisce gli utenti a “Verificare il Portafoglio”, una tattica di phishing volta a ingannare i visitatori per ottenere l'accesso ai loro fondi cripto.
La società di sicurezza blockchain ha rintracciato l'attacco alla funzione “doodles” rotante della piattaforma, che ha permesso agli aggressori di inserire codice dannoso senza alterare l'infrastruttura core del sito.
Il popup è stato attivo per un breve periodo prima di essere rimosso dal team di CoinMarketCap.
“Alla scoperta, abbiamo agito immediatamente per rimuovere il contenuto problematico,” ha dichiarato CoinMarketCap in una nota pubblicata sui social media. “Sono state implementate misure complete per isolare e mitigare il problema.”
CoinMarketCap non ha divulgato quanti utenti abbiano incontrato il popup né se qualche portafoglio sia stato compromesso.
Más para ti
Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.
Lo que debes saber:
Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.
The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.
Más para ti
Il mainnet di MegaETH sarà attivo il 9 febbraio in un importante test di scalabilità ‘in tempo reale’ di Ethereum
Questo segue la vendita di token da 450 milioni di dollari di ottobre 2025, che ha registrato una forte sovrasottoscrizione.
Lo que debes saber:
- MegaETH, la rete layer-2 di Ethereum ad alte prestazioni molto seguita, ha annunciato che la sua mainnet pubblica sarà lanciato il 9 febbraio, segnando una pietra miliare importante per un progetto che ha attirato molta attenzione nel panorama della scalabilità.
- MegaETH si presenta come una blockchain “in tempo reale” per Ethereum, progettata per offrire una latenza ultra bassa e un enorme throughput di transazioni.
Storie Da Non Perdere
