CoinMarketCap im Visier: Böswilliges JavaScript kompromittiert Front-End
Ein schwerwiegender Sicherheitsvorfall erschüttert die Krypto-Datenwelt: CoinMarketCap, die meistbesuchte Preis-Tracking-Plattform, wurde Opfer eines gezielten JavaScript-Angriffs.
Front-End-Lücke ausgenutzt
Unbekannte Akteure schleusten bösartigen Code ein – wahrscheinlich über eine Third-Party-Bibliothek. Die Schwachstelle ermöglichte potenziell Diebstahl von Nutzerdaten oder Manipulation von Kursdaten.
Die Branche reagiert geschockt – besonders da CoinMarketCap seit der Übernahme durch Binance als ‚vertrauenswürdige‘ Datenquelle galt. Ein weiterer Fall von Sicherheit als nachträglicher Gedanke im Hype-getriebenen Kryptomarkt.
Bitopro bestätigt einen Kryptodiebstahl von 11 Millionen US -Dollar durch die Lazarus Group
In anderen verwandten Nachrichten bestätigte die taiwanesische Kryptowährung Bitopro einen Verstoß, der zu einem Diebstahl von ca. 11 Millionen US -Dollar an digitalen Vermögenswerten führte. Das Unternehmen verband den Angriff mit der nordkoreanischen staatlichen Hacking-Gruppe Lazarus.
Laut einem am 19. Juni veröffentlichten X -Thread zitierte er Ähnlichkeiten zu früherendent, die illegale internationale Fondsübertragungen und nicht autorisierten Zugang zu Krypto -Börsen betreffen.
Der Verstoß ereignete sich am 8. Mai 2025 während eines routinemäßigen Aktualisierungssystemsystems mit heißem Brieftaschen. Angreifer nutzten ein Mitarbeitergerät aus, um die Multi-Faktor-Authentifizierung unter Verwendung von gestohlenen AWS-Sitzungen zu umgehen. Malware, die über einen über einen Social Engineering -Angriff implantiert wurde, ermöglichte es den Hackern, Befehle auszuführen, Skripte in das Brieftaschensystem zu injizieren und legitime Aktivitäten während des Seifungsfonds zu simulieren .
Die Vermögenswerte wurden über mehrere Blockchains, einschließlich Ethereum, Solana, Polygon und Tron, abgelassen und durch dezentrale Börsen und Mixer wie Tornado Cash, Wasabi Brieftasche und THORChain gewaschen.
Cryptopolitan Academy: Müde von Marktschwankungen? Erfahren Sie, wie DeFi Ihnen helfen kann, ein stetiges passives Einkommen aufzubauen. Registrieren Sie sich jetzt
