Hackers exploited a vulnerability in CoinMarketCap’s front-end system, using a seemingly harmless doodle image to inject malicious code that triggered fake wallet verification pop-ups across the site.
The breach, confirmed by CoinMarketCap, used its backend API to deliver a manipulated JSON payload that embedded JavaScript into the homepage according to blockchain security firm Coinspect Sécurité.
Le script a provoqué une invite non autorisée en train de demander aux utilisateurs de «vérifier le portefeuille», une tactique de phishing visant à inciter les visiteurs à remettre l’accès à leurs exploitations cryptographiques.
La société de sécurité de la blockchain a tracé l’attaque à la fonction «Doodles» rotative de la plate-forme, ce qui a permis aux attaques de intégrer le code malpect. La pop-up a été en direct pendant une courte période avant d’être supprimée par l’équipe de CoinmarketCap.
« Lors de la découverte, nous avons immédiatement agi pour supprimer le contenu problématique », a déclaré CoinmarketCap dans un communiqué publié sur les réseaux sociaux. « Des mesures complètes ont été mises en œuvre pour isoler et atténuer le problème. »
CoinmarketCap n’a pas révélé combien d’utilisateurs ont rencontré le pop-up ou si des portefeuilles ont été compromis.
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…
Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…
Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…
ADA continue de gagner en popularité dans le domaine des actifs symboliques du monde réel…