Condividi questo articolo
CoinMarketCap Brevemente Sfruttato con Messaggio Pop-Up di Phishing del Portafoglio
La società non ha comunicato il numero di utenti coinvolti né se siano stati compromessi portafogli a seguito dell’exploit.
21 giu 2025, 3:28 p.m. Tradotto da IA
Cosa sapere:
- Gli hacker hanno sfruttato una vulnerabilità nel sistema front-end di CoinMarketCap utilizzando un'immagine doodle per iniettare codice dannoso.
- Il codice ha generato pop-up falsi di verifica del portafoglio in tutto il sito, istruiendo gli utenti a "Verificare il portafoglio" in una tattica di phishing per ottenere l'accesso ai loro asset crypto.
- Il team di CoinMarketCap ha rimosso il pop-up poco dopo la scoperta e ha implementato misure per isolare e mitigare il problema.
Gli hacker hanno sfruttato una vulnerabilità nel sistema front-end di CoinMarketCap, utilizzando un'immagine doodle apparentemente innocua per iniettare codice dannoso che ha generato falsi popup di verifica del portafoglio su tutto il sito.
La violazione, confermata da CoinMarketCap, ha utilizzato la sua API backend per fornire un payload JSON manipolato che ha incorporato JavaScript nella homepage secondo la società di sicurezza blockchain Coinspect Security.
Il 20 giugno 2025, il nostro team di sicurezza ha identificato una vulnerabilità relativa a un'immagine doodle visualizzata nella nostra homepage. Questa immagine doodle conteneva un link che attivava codice dannoso tramite una chiamata API, causando un popup inatteso per alcuni utenti quando visitavano la nostra homepage.…
— CoinMarketCap (@CoinMarketCap) 21 giugno 2025
Lo script ha causato un prompt non autorizzato che istruisce gli utenti a “Verificare il Portafoglio”, una tattica di phishing volta a ingannare i visitatori per ottenere l'accesso ai loro fondi cripto.
La società di sicurezza blockchain ha rintracciato l'attacco alla funzione “doodles” rotante della piattaforma, che ha permesso agli aggressori di inserire codice dannoso senza alterare l'infrastruttura core del sito.
Il popup è stato attivo per un breve periodo prima di essere rimosso dal team di CoinMarketCap.
“Alla scoperta, abbiamo agito immediatamente per rimuovere il contenuto problematico,” ha dichiarato CoinMarketCap in una nota pubblicata sui social media. “Sono state implementate misure complete per isolare e mitigare il problema.”
CoinMarketCap non ha divulgato quanti utenti abbiano incontrato il popup né se qualche portafoglio sia stato compromesso.
Di più per voi
Un attaccante ha prosciugato 116.500 rsETH, circa il 18% dell’offerta circolante, dal bridge di Kelp alimentato da LayerZero sabato, scatenando blocchi di emergenza su Aave, SparkLend, Fluid e Upshift.
Cosa sapere:
- Un attaccante ha sfruttato il bridge di Kelp DAO, basato su LayerZero, per drenare 116.500 rsETH—circa 292 milioni di dollari e grosso modo il 18 percento della fornitura circolante del token—scatenando una pausa d'emergenza sui contratti principali.
- Poiché il ponte deteneva riserve a sostegno di rsETH su oltre 20 reti,...
Storie Da Non Perdere
