Согласно ShibDaily, CoinMarketCap удалил злонамеренное всплывающее окно со своего сайта, которое призывало пользователей подтвердить свои крипто-кошельки. Платформа крипто-данных подтвердила удаление и объявила, что внутреннее расследование инцидента продолжается. CoinMarketCap признал проблему на своем официальном аккаунте в X, предостерегая пользователей не подключать свои кошельки. Инцидент привлек внимание, поскольку сообщения о подозрительной активности распространялись в социальных сетях.
Несколько крипто-пользователей на X идентифицировали всплывающее окно как попытку фишинга, тактику, при которой нападающие выдают себя за доверенные платформы, чтобы обмануть пользователей и заставить их раскрыть приватные ключи или конфиденциальную информацию о кошельке. Эти схемы часто используют поддельные или скомпрометированные аккаунты для распространения убедительных ссылок, что представляет серьезный риск кражи активов для ничего не подозревающих пользователей. Крипто-инвестор по имени Jet поделился скриншотом, показывающим, что расширение кошелька MetaMask отметило сайт CoinMarketCap как потенциально обманчивый. Предупреждение указывало на риски кражи секретной фразы восстановления или пароля, несанкционированных транзакций и других угроз. Домен, как сообщается, был добавлен в черные списки, поддерживаемые SEAL, ChainPatrol и MetaMask.
Перед тем как CoinMarketCap публично обратился к проблеме, исследователь угроз Владимир С. сообщил, что сайт был скомпрометирован. Он отметил, что пользователи, взаимодействующие с всплывающим окном, были приглашены подключить свои кошельки и одобрить транзакции токенов ERC-20, что является распространенной тактикой фишинга для авторизации несанкционированных переводов активов. Этот инцидент подчеркивает растущие риски в криптоэкосистеме, где даже доверенные платформы могут стать мишенью для злонамеренных актеров. По мере развития отрасли эксперты подчеркивают важность бдительности, призывая пользователей проверять ссылки, избегать непрошенных запросов на подключение кошелька и использовать аппаратные кошельки или многофакторную аутентификацию, когда это возможно.
Безопасные компании и платформы разрабатывают более мощные средства защиты, но отдельные пользователи также должны оставаться информированными и осторожными. Инцидент с CoinMarketCap служит напоминанием о продолжающихся проблемах на стыке инноваций и безопасности в криптопространстве. Эта статья предназначена только для информационных целей и не должна рассматриваться как финансовый совет. Читатели призываются проводить собственное исследование и консультироваться с квалифицированным финансовым консультантом перед принятием каких-либо инвестиционных решений.