Cointelegraph Vittima di un Exploit Front-End, Sulla Homepage Compare un Finto Airdrop di Phishing
Finte finestre pop-up del token CTG sono apparse sul sito di notizie crittografiche, esortando gli utenti a collegare i propri wallet.
- Il sito web di Cointelegraph è stato compromesso da un exploit front-end, che ha portato a un pop-up malevolo che offriva falsi "CoinTelegraph ICO Airdrops" e "token CTG."
- Lo banner fraudolento invitava gli utenti a collegare i loro portafogli crittografici, promettendo erroneamente $5.500 in token, e citava una falsa verifica CertiK per apparire legittimo.
- Cointelegraph ha avvertito gli utenti di non cliccare sui pop-up né fornire informazioni personali, poiché gli aggressori hanno utilizzato tattiche simili su altre piattaforme come CoinMarketCap.
Il media crypto Cointelegraph ha confermato che il suo sito web è stato compromesso da un exploit front-end domenica, con gli aggressori che hanno inserito un pop-up malevolo che affermava falsamente di offrire “CoinTelegraph ICO Airdrop” e “token CTG.”
Lo falso banner esortava i lettori a connettere i loro portafogli crypto in cambio di token per un valore di quasi 5.500 USD, citando un evento di “lancio equo” e una finta revisione CertiK per dare legittimità alla truffa.
“Non cliccate su questi pop-up, non connettete i vostri portafogli né inserite informazioni personali,” ha avvertito Cointelegraph in un post su X, aggiungendo che stava “lavorando attivamente a una soluzione.”
🚨 ALLARME: Siamo a conoscenza di un pop-up fraudolento che afferma falsamente di offrire “CoinTelegraph ICO Airdrop” o “token CTG” che appare sul nostro sito.
— Cointelegraph (@Cointelegraph) 23 giugno 2025
NON FARETE:
- Click su questi pop-up
- Collegare i vostri portafogli
- Inserire informazioni personali
Stiamo lavorando attivamente a una soluzione.
Le vittime sono generalmente indotte a collegare i portafogli per richiedere token, per la verifica dell'identità o per premi fedeltà — per poi vedersi sottrarre immediatamente i fondi.
La tattica rispecchia un exploit quasi identico su CoinMarketCap due giorni prima, dove gli aggressori hanno inserito un codice simile per mostrare false richieste di phishing del portafoglio.
In entrambi i casi, l’attacco si è basato sul dirottamento di piattaforme fidate per aggirare lo scetticismo degli utenti — trasformando siti di notizie e dati in vettori inconsapevoli per il furto dei fondi dai portafogli.
Leggi di più: CoinMarketCap brevemente sfruttato con messaggio pop-up di phishing per portafogli
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Perché è importante:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Bitcoin Core modifica le regole di sicurezza poiché l'intelligenza artificiale rende pericolosamente facile individuare i bug nel codice
Ethereum posticipa il test Glamsterdam dopo che gli sviluppatori della sicurezza hanno segnalato rischi per i contratti esistenti
