В последние дни CoinMarketCap, популярная платформа для анализа криптовалют, столкнулась с серьезной кибератакой. В результате инцидента пользователи стали жертвой мошеннического кода, встроенного в сайт.
Характер атаки на CoinMarketCap
Согласно данным, атака была осуществлена через внедрение вредоносного JavaScript-кода в функцию "Doodles" на сайте CoinMarketCap. Этот код, предназначенный для подделки, запрашивал у пользователей верификацию кошелька, что привело к краже их средств. Анализаторы блокчейна идентифицировали известный вредоносный адрес, получавший подтверждения токенов.
Реакция CoinMarketCap на инцидент
CoinMarketCap опубликовал заявление через свой официальный аккаунт в X, сообщив, что команда обнаружила и удалил вредоносный код. Компания подтвердила, что система восстановлена, а затронутые поп-апы были удалены. Специалисты по безопасности призвали пользователей быть осторожными и внимательно следить за доступом к своим кошелькам.
Сравнение с другими инцидентами в криптоиндустрии
Атака на CoinMarketCap произошла на фоне других значительных инцидентов в криптоиндустрии, включая взлом криптобиржи BitoPro, в результате которого было похищено около 11 миллионов долларов. Исследователи обнаружили, что в обоих случаях использовались сложные методы социальной инженерии для осуществления атак.
Инциденты, подобные атакам на CoinMarketCap и BitoPro, подчеркивают важность суле за безопасностью криптовалютной инфраструктуры и необходимости бдительности со стороны пользователей.