Cointelegraph-Website gehackt: Betrüger nutzten sie für gefälschte Airdrops

Eines der größten Krypto-Nachrichtenunternehmen, Cointelegraph, wurde heute Opfer eines Sicherheitsangriffs, bei dem Angreifer die Frontend-Seite übernahmen, um gefälschte ICO-Airdrops zu bewerben. Mehrere Nutzer meldeten, dass die Homepage betrügerische Pop-ups anzeigte, die für angebliche „CoinTelegraph ICO Airdrops“ und „CTG-Token“ warben.

🚨 WARNUNG: @Cointelegraph GEHACKT Das wird jetzt wirklich verrückt! Ich kenne mich nicht gut mit UI-Sicherheit aus, aber nachdem @CoinMarketCap und jetzt @Cointelegraph auf die gleiche Weise angegriffen wurden, sollte jeder, der irgendetwas mit Krypto zu tun hat, seine Sicherheitsprotokolle überprüfen… pic.twitter.com/2WUmGNzi1l

Cointelegraph bestätigte den Frontend-Angriff über seinen X-Account und warnte Nutzer davor, auf Pop-ups zu klicken, Wallets zu verbinden oder persönliche Informationen preiszugeben, während das Team an einer Lösung arbeitet.

🚨 WICHTIG: Wir sind uns betrügerischer Pop-ups bewusst, die falsche „CoinTelegraph ICO Airdrops“ oder „CTG-Token“ anbieten. TUN SIE FOLGENDES NICHT: – Klicken Sie auf diese Pop-ups – Verbinden Sie Ihre Wallets – Geben Sie persönliche Daten ein Wir arbeiten aktiv an einer Lösung.

Zum Zeitpunkt der Veröffentlichung zeigte die offizielle Domain von Cointelegraph für Nutzer mit installiertem MetaMask-Wallet eine Warnmeldung vor dem Besuch der Homepage. Diese kritische Meldung warnt davor, dass das Öffnen der Website geheime Wiederherstellungsphrasen oder Passwörter gefährden oder Nutzer dazu verleiten könnte, bösartige Transaktionen zu signieren, was zum Diebstahl von Assets führen kann.

Der Phishing-Betrug ähnelt einem kürzlichen Angriff auf CoinMarketCap, bei dem Nutzer beträchtliche Vermögenswerte verloren, nachdem sie ihre Wallets mit bösartigen Seiten verbunden hatten. Da die Hacker das gleiche Muster nutzten und eine Frontend-Schwachstelle auf der Homepage von CoinMarketCap ausnutzten, liegt die Vermutung nahe, dass es sich um dieselbe Angreifergruppe handelt.

Zudem fällt der Zeitpunkt dieses Angriffs mit einem massiven Datenleck zusammen, das Cybernews am 21. Juni meldete, bei dem über 16 Milliarden Login-Daten offengelegt wurden. Cybersicherheitsexperten vermuten einen Zusammenhang mit Infostealer-Malware, was das Risiko für Krypto-Nutzer weiter erhöht.

Lesen Sie auch: Gouverneur von Texas unterzeichnet Bitcoin-Reserve-Gesetz SB 21

Übersetzt von F1atCrash