CointelegraphとCoinMarketCapに悪質なウォレット接続詐欺サイトが相次ぐ - 信頼される暗号大手がなぜ攻撃者の遊び場に？

暗号ウェブサイトが偽トークンのエアドロップを押し付ける巧妙なフロントエンド攻撃に襲われる

業界で最もアクセス数の多い暗号プラットフォームであるCointelegraphとCoinMarketCapの2つが、悪質なウォレット流出詐欺の被害に遭った。

ほぼ同じ事件が、不正なポップアップと偽のセキュリティクレームで無防備なユーザーを標的にし、エアドロップのイベントを模倣するように設計された不正なコードインジェクションに関与していた。

コインテレグラフのユーザー、偽のCTGトークン・プレゼントに騙される

Cointelegraphは6月23日、攻撃者が同社のバナー発行システムを乗っ取り、"CoinTelegraph ICO Airdrops "と "CTGトークン "と表示された偽のエアドロップを宣伝するポップアップを表示したことで、同社のウェブサイトが侵害されたことを確認した。

訪問者は、CertiKの偽造された監査証明書を添付して合法的に見せかけた「公正なローンチ・イニシアチブ」として、およそ5,500ドル相当のトークンを約束された。

不正なプロンプトは、報酬を請求するために暗号ウォレットを接続するようユーザーに促した。

そうすることで、ウォレットの管理権を攻撃者に渡し、スマートコントラクトを通じて資金を吸い上げることが可能になる。

コインテレグラフは数時間後、Xに返信した：

「これらのポップアップをクリックしたり、財布を接続したり、個人情報を入力したりしないでください。

同社は、悪質なコードが速やかに削除され、セキュリティ・プロトコルが強化されたことを確認した。

CoinMarketCapの不正アクセスは同じ悪用方法を反映している

わずか2日前、CoinMarketCapは破損したホームページ画像に関わる同様の事件に対処した。

一見無害な「落書き」に悪意のあるコードが隠されており、それを読み込むとフィッシングのポップアップが表示される。

このバナーは、プラットフォームのAPIの脆弱性を悪用し、再び資金を盗むことを目的としたウォレット接続リクエストにユーザーを誘導した。

同プラットフォームは、セキュリティチームが「問題のあるコンテンツを即座に削除」し、「根本的な原因を特定」したことを確認したと述べるとともに、より深いシステムには影響がなかったと断言した。

ほどなくして営業は再開された。

信頼できるプラットフォームを狙うフロントエンドのウォレット流出が増加

セキュリティ研究者によれば、両攻撃は同じインフラとコードスタイルを共有しており、背後で連携している脅威行為者を指摘している。

すでに何百万人もの人々に信頼されているプラットフォームを侵害することで、攻撃者は、ユーザーが迷惑リンクや未知のウェブサイトから連想する典型的なレッドフラグを回避している。

おなじみの暗号ニュースやデータサイトを攻撃ベクトルに変えるこのアプローチは、増加傾向にある。

被害者は一般的に、報酬、エアドロップ、または検証のためにウォレット接続におびき寄せられるが、アクセスが許可されると即座に資金が流出する。

大量のクレデンシャル流出が攻撃を助長している可能性

サイバーセキュリティ企業が、グーグル、テレグラム、フェイスブック、ギットハブなどのサービスに影響を及ぼし、160億以上の盗まれたログイン認証情報を含む膨大なデータベースを発見したわずか数日後のことである。

専門家は、このデータは情報窃取マルウェアや過去の侵害によって収集されたもので、攻撃者が主要な暗号プラットフォームのウェブシステムを乗っ取るために必要なアクセス権を与える可能性があると考えている。

TRMラボの報告によると、2024年だけで暗号ハッキングによって失われた22億ドルのうち、フィッシングとマルウェアベースの攻撃が70％を占めており、この永続的かつ進化する脅威の規模を物語っている。

暗号プラットフォームは次に来るものに備えているか？

より多くの攻撃が従来のフィッシングメールから信頼できるウェブサイトのフロントエンド乗っ取りに移行するにつれ、ユーザーの警戒からプラットフォームの説明責任へと焦点を移さなければならない。

エコシステムには、より強力なコード監査、プロアクティブな脅威検知、迅速なインシデントレスポンスが必要なのだ。

信頼は暗号における通貨であり、一度失うと取り戻すのは難しい。