Сайт криптоиздания Cointelegraph подвергся взлому. Злоумышленники внедрили вредоносный код, который отображал фишинговое окно с предложением фейкового аирдропа.
Сайт криптоиздания Cointelegraph подвергся взлому. Злоумышленники внедрили вредоносный код, который отображал фишинговое окно с предложением фейкового аирдропа.
ALERT: We are aware of a fraudulent pop-up falsely claiming to offer “CoinTelegraph ICO Airdrops” or “CTG tokens” that are appearing on our site.DO NOT:— Click on these pop-ups— Connect your wallets— Enter any personal informationWe are actively working on a fix.
— Cointelegraph (@Cointelegraph) June 23, 2025Представители Cointelegraph подтвердили инцидент:
«Не нажимайте на эти всплывающие окна, не подключайте кошельки и не вводите личную информацию».
Баннер призывал пользователей подключить криптокошельки для получения токенов CTG на $5500. Для убедительности мошенники упомянули «честный запуск» и «аудит от компании CertiK».
Такие атаки нацелены на кражу средств. Пользователи подключают кошельки для получения вознаграждения, после чего злоумышленники получают доступ к их активам.
Атака похожа на недавний инцидент с сайтом агрегатора CoinMarketCap. 20 июня на платформе использовали аналогичную схему для фишинга.
On June 20, 2025, our security team identified a vulnerability related to a doodle image displayed on our homepage. This doodle image contained a link that triggered malicious code through an API call, resulting in an unexpected pop-up for some users when visited our homepage.…
— CoinMarketCap (@CoinMarketCap) June 21, 2025В обоих случаях злоумышленники воспользовались доверием к популярным платформам, чтобы ввести пользователей в заблуждение.
Напомним, в мае в результате 20 инцидентов со взломами криптоиндустрия понесла убытки на сумму $244 млн.