Share this article
Популярные сайты с Криптo данными подверглись фишинговой атаке
Etherscan, CoinGecko и другие сайты отображали подозрительное всплывающее окно с просьбой к пользователям подключить свои кошельки.
By Tracy Wang
Updated May 11, 2023, 5:31 p.m. Published May 13, 2022, 10:07 p.m.
Сделайте нас предпочтительным источником в Google
Сайты Криптo данных Etherscan, CoinGecko и другие сообщили об инцидентах со всплывающими вредоносными окнами, предлагающими пользователям подключить свои кошельки MetaMask.
Фишинговая атака, по-видимому, исходит от домена, отображающего логотип яхт-клуба Bored APE . На момент публикации сайта, связанного с доменом, по-видимому, не было. Согласно поиску WHOIS, домен был зарегистрирован в пятницу около 15:00 по восточному времени.
Продолжение Читайте Ниже
«Мы расследуем основную причину этой атаки, чтобы устранить ее как можно скорее», — сообщил основатель CoinGecko Бобби Онг CoinDesk в сообщении в Telegram.
«Ситуация, скорее всего, вызвана вредоносным рекламным скриптом Coinzilla, Криптo рекламной сети — мы его уже отключили», — сказал Онг. «Мы продолжаем следить за ситуацией».
В своем твите Etherscan призвал пользователей «не подтверждать никакие транзакции», появляющиеся на его сайте.
🚨 We’ve received reports of phishing popups via a 3rd party integration and are currently investigating.
— Etherscan (@etherscan) May 13, 2022
Please be careful not to confirm any transactions that pop up on the website.
Security Alert: If you are on the CoinGecko website and you are being prompted by your Metamask to connect to this site, this is a SCAM. Don't connect it. We are investigating the root cause of this issue. pic.twitter.com/7vPfTAjtiU
— CoinGecko (@coingecko) May 13, 2022
ИСПРАВЛЕНИЕ (14 мая, 14:49 UTC): DeFi Pulse не ONE в число сайтов, пострадавших от атаки, как сообщалось в более ранней версии этой статьи.
