Cointelegraph постраждав від експлуатації фронтенду: на сайті з’явилось фальшиве вікно фішингової airdrop-кампанії.
На криптовалютному новинному сайті з’явилися фейкові спливаючі вікна з токеном CTG, які закликали користувачів підключати гаманці.
- Вебсайт Cointelegraph було скомпрометовано через уразливість на фронтенді, що призвело до появи шкідливого спливаючого вікна, яке пропонувало підроблені «CoinTelegraph ICO Airdrops» та «CTG токени».
- Шахрайський банер закликав користувачів підключити свої криптогаманці, помилково обіцяючи $5,500 у токенах, і посилався на фальшивий аудит CertiK для створення враження легітимності.
- Cointelegraph попередив користувачів не натискати на спливаючі вікна та не надавати особисту інформацію, оскільки зловмисники використовували подібні схеми і на інших платформах, таких як CoinMarketCap.
Криптомедіа Cointelegraph підтвердило, що їхній вебсайт зазнав компрометації через вразливість у фронтенді в неділю, коли зловмисники впровадили шкідливий спливаючий віконце, яке неправдиво пропонувало “CoinTelegraph ICO Airdrops” та “CTG tokens”.
Фейковий банер закликав читачів підключити свої крипто-гаманці в обмін на токени майже на $5,500, посилаючись на “справедливий запуск” та фальшивий аудит CertiK, щоб надати шахрайству легітимність.
“Не натискайте на ці спливаючі вікна, не підключайте свої гаманці та не вводьте жодної особистої інформації,” — попередило Cointelegraph у дописі на X, додавши, що воно “активно працює над вирішенням проблеми.”
🚨 УВАГА: Ми знаємо про шахрайський спливаючий віконце, яке неправдиво пропонує “CoinTelegraph ICO Airdrops” або “CTG tokens”, що з'являються на нашому сайті.
— Cointelegraph (@Cointelegraph) 23 червня 2025
НЕ ВАРТО:
- Натискати на ці спливаючі вікна
- Підключати свої гаманці
- Вводити будь-яку особисту інформацію
Ми активно працюємо над виправленням.
Жертв зазвичай вводять в оману, змушуючи підключати гаманці для отримання токенів, верифікації особистості або винагород за лояльність — після чого їхні кошти миттєво викрадають.
Ця тактика повторює майже ідентичну атаку на CoinMarketCap два дні раніше, де зловмисники вставили схожий код з метою відображення фішингових запитів до гаманців.
В обох випадках атака базувалася на захопленні довірених платформ, щоб обійти скептицизм користувачів — перетворюючи новинні та інформаційні сайти на ненавмисні інструменти для зливу гаманців.
Читайте також: CoinMarketCap Briefly Exploited With Wallet Phishing Pop-Up Message
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Чому це важливо:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Останні новини: Біткойн утримується нижче за 80 000 доларів, оскільки розвиток ІІ залучає більше капіталу
Звіти про помилки Solana тепер коштують 1 SOL через спам від ШІ, що затоплює команди з безпеки
