20 июня интерфейс CoinMarketCap был атакован, показав всплывающее окно с требованием к пользователям верификация криптовалютного кошелька. Многие члены сообщества заметили аномальные признаки и заблаговременно предупредили.
CoinMarketCap подтвердил инцидент, рекомендовал пользователям не подключать кошельки во время расследования командой. Компания кибербезопасности Coinspect сообщила, что API этой платформы возвращает измененные данные JSON, чтобы вставить вредоносный JavaScript через функцию "doodles".
В тот же день Crypto Briefing также обнаружил еще один веб-сайт криптовалюты с признаками вставки мошеннического всплывающего окна «эксклюзивный airdrop», но инцидент длился всего около 5 минут.
Событие произошло после отчета от Cybernews, который раскрыл, что 16 миллиардов паролей были скомпрометированы по всему миру. Эксперты рекомендуют пользователям менять пароли, использовать менеджеры паролей и включать верификацию в два этапа (2FA).
Содержание носит исключительно справочный характер и не является предложением или офертой. Консультации по инвестициям, налогообложению или юридическим вопросам не предоставляются. Более подробную информацию о рисках см. в разделе «Дисклеймер».
Интерфейс CoinMarketCap был взломан, проводится расследование
20 июня интерфейс CoinMarketCap был атакован, показав всплывающее окно с требованием к пользователям верификация криптовалютного кошелька. Многие члены сообщества заметили аномальные признаки и заблаговременно предупредили.
CoinMarketCap подтвердил инцидент, рекомендовал пользователям не подключать кошельки во время расследования командой. Компания кибербезопасности Coinspect сообщила, что API этой платформы возвращает измененные данные JSON, чтобы вставить вредоносный JavaScript через функцию "doodles".
В тот же день Crypto Briefing также обнаружил еще один веб-сайт криптовалюты с признаками вставки мошеннического всплывающего окна «эксклюзивный airdrop», но инцидент длился всего около 5 минут.
Событие произошло после отчета от Cybernews, который раскрыл, что 16 миллиардов паролей были скомпрометированы по всему миру. Эксперты рекомендуют пользователям менять пароли, использовать менеджеры паролей и включать верификацию в два этапа (2FA).