Новости

В пятницу стало известно, что популярный ресурс для отслеживания криптовалютных активов CoinMarketCap столкнулся с инцидентом безопасности. На сайте появилось всплывающее окно, призывавшее пользователей подключить свои цифровые кошельки под предлогом верификации. Позже выяснилось, что это был элемент фишинговой атаки, направленной на получение доступа к приватным данным владельцев токенов. Представители платформы оперативно отреагировали — вредоносный код был обнаружен и удален, однако расследование продолжается.

С самого начала специалисты компании начали анализ происшествия, чтобы точно определить источник угрозы и предотвратить возможные последствия. В своем официальном аккаунте в X (бывший Twitter) команда CoinMarketCap сообщила о том, что меры по защите инфраструктуры уже усилены, а инцидент рассматривается как важный сигнал для пересмотра подходов к кибербезопасности. Ранее пользователи заметили тревожное уведомление, требующее привязать кошелек и одобрить несколько ERC-20 токенов, что вызвало подозрения в злонамеренных действиях.

Один из исследователей, известный в сети как Аури, отметил, что такая схема типична для хакерских атак: злоумышленники создают видимость легитимного запроса, чтобы получить доступ к средствам жертвы. Некоторые кошельки, такие как MetaMask и Phantom Wallet, успели распознать опасность и начали выдавать предупреждения своим пользователям. Phantom, например, блокировал доступ к сайту, отображая сообщение о небезопасности ресурса.

Этот случай произошел спустя почти четыре года после предыдущего инцидента, когда в 2021 году была украдена база данных с более чем 3,1 млн адресов электронной почты. Тогда информация оказалась на темных форумах, где её предлагали на продажу. Обнаружением утечки занималась платформа Have I Been Pwned, которая отслеживает компрометацию учетных записей. Нынешний эпизод снова ставит под вопрос безопасность даже крупнейших площадок, предоставляющих услуги в сфере цифровых активов.