Secondo ShibDaily, CoinMarketCap ha rimosso un pop-up malevolo dal suo sito web che invitava gli utenti a verificare i propri portafogli crypto. La piattaforma di dati crypto ha confermato la rimozione e ha annunciato che è in corso un'indagine interna sull'incidente. CoinMarketCap ha riconosciuto il problema sul suo account ufficiale di X, avvertendo gli utenti di non connettere i loro portafogli. L'incidente ha attirato l'attenzione mentre le segnalazioni di attività sospette si diffondevano sui social media.
Diversi utenti crypto su X hanno identificato il pop-up come un tentativo di phishing, una tattica in cui gli attaccanti si spacciano per piattaforme fidate per ingannare gli utenti nel rivelare chiavi private o informazioni sensibili sui portafogli. Queste truffe spesso utilizzano account falsi o compromessi per condividere link convincenti, ponendo un serio rischio di furto di beni per gli utenti ignari. Un investitore crypto noto come Jet ha condiviso uno screenshot che mostrava che l'estensione del portafoglio MetaMask segnalava il sito CoinMarketCap come potenzialmente ingannevole. L'avviso indicava rischi di furto della Frase di Recupero Segreta o della password, transazioni non autorizzate e altre minacce. Il dominio è stato riportato essere stato aggiunto alle liste di blocco mantenute da SEAL, ChainPatrol e MetaMask.
Prima che CoinMarketCap affrontasse pubblicamente la questione, il ricercatore di minacce Vladimir S. ha segnalato che il sito era stato compromesso. Ha notato che gli utenti che interagivano con il pop-up venivano invitati a connettere i loro portafogli e approvare le transazioni di token ERC-20, una comune tattica di phishing per autorizzare trasferimenti di beni non autorizzati. Questo incidente evidenzia i crescenti rischi nell'ecosistema crypto, dove anche le piattaforme fidate possono diventare obiettivi per attori malevoli. Con l'evoluzione del settore, gli esperti sottolineano l'importanza della vigilanza, esortando gli utenti a verificare i link, evitare richieste non sollecitate di connessione ai portafogli e utilizzare portafogli hardware o autenticazione a più fattori quando possibile.
Le aziende di sicurezza e le piattaforme stanno sviluppando difese più forti, ma anche gli utenti individuali devono rimanere informati e cauti. L'incidente di CoinMarketCap serve da promemoria delle sfide in corso all'intersezione tra innovazione e sicurezza nello spazio crypto. Questo articolo è solo a scopo informativo e non dovrebbe essere considerato un consiglio finanziario. Si incoraggiano i lettori a condurre le proprie ricerche e consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.