CoinmarketCap brièvement exploité avec un message pop-up de phishing du portefeuille

Hackers exploited a vulnerability in CoinMarketCap’s front-end system, using a seemingly harmless doodle image to inject malicious code that triggered fake wallet verification pop-ups across the site.

The breach, confirmed by CoinMarketCap, used its backend API to deliver a manipulated JSON payload that embedded JavaScript into the homepage according to blockchain security firm Coinspect Sécurité.

Le script a provoqué une invite non autorisée en train de demander aux utilisateurs de «vérifier le portefeuille», une tactique de phishing visant à inciter les visiteurs à remettre l’accès à leurs exploitations cryptographiques.

La société de sécurité de la blockchain a tracé l’attaque à la fonction «Doodles» rotative de la plate-forme, ce qui a permis aux attaques de intégrer le code malpect. La pop-up a été en direct pendant une courte période avant d’être supprimée par l’équipe de CoinmarketCap.

« Lors de la découverte, nous avons immédiatement agi pour supprimer le contenu problématique », a déclaré CoinmarketCap dans un communiqué publié sur les réseaux sociaux. « Des mesures complètes ont été mises en œuvre pour isoler et atténuer le problème. »

CoinmarketCap n’a pas révélé combien d’utilisateurs ont rencontré le pop-up ou si des portefeuilles ont été compromis.