Известное криптоиздание Cointelegraph подверглось фишинговой атаке - хакеры использовали уязвимость на фронтенде сайта, чтобы отображать поддельные всплывающие окна с информацией о «раздаче токенов» и красть пользовательские данные.
Ночью 23 июня 2025 года команда Cointelegraph подтвердила инцидент в соцсети X (ранее Твиттер):
"Мы знаем о мошенническом pop-up и активно устраняем проблему. Не кликайте по этим сообщениям, не подключайте кошельки и не вводите личные данные", - говорится в заявлении.
Атакующие выдавали фальшивую раздачу за «честный запуск» нового токена от имени Cointelegraph, обещая постоянным читателям до $5500 в криптовалюте.
Чтобы убедить пользователей в легитимности, мошенники утверждали, что смартконтракт прошёл аудит CertiK - это оказалось ложью.
Инцидент напомнил о похожей атаке, произошедшей двумя днями ранее: тогда жертвой стал сайт CoinMarketCap. Там пользователям также предлагали подключить кошелёк «для верификации», после чего хакеры получали доступ к активам.
По данным TRM Labs, в 2024 году фишинг и кибератаки через уязвимости в инфраструктуре стали причиной 70% потерь криптоиндустрии - общий ущерб составил около $2,2 млрд.
Источник
Уникальность