CoinMarketCapがフィッシングポップアップを伴うセキュリティ侵害を確認

Changpeng Zhaoが最近のCoinMarketCapとCointelegraphへのハッキングに続き、主要な暗号情報サイトを狙ったフィッシング攻撃の急増についてユーザーに警告

要約

Changpeng Zhaoは、CoinMarketCapとCointelegraphへのハッキングに続いて、暗号情報サイトに影響を及ぼすフィッシング試行の波について警告を発した。Cointelegraphのサイトはフロントエンドの脆弱性によって侵害され、約$5,500相当の偽トークンを提供するかのように見せかけたポップアップが表示された。ユーザーはウォレットを接続するよう促されたが、Cointelegraphはそれに反対し、修正作業を進めている。CoinMarketCapも同様の攻撃を受け、暗号空間におけるフィッシングの脅威が高まっていることを浮き彫りにした。

用語解説
  • フィッシング: 信頼できる存在を装って電子通信で機密情報を取得しようとする詐欺的な試み。
  • フロントエンドの脆弱性: 攻撃者がウェブアプリケーションのクライアント側を操作できるセキュリティの脆弱性で、悪意のあるコンテンツを注入することが多い。
  • 悪意のあるポップアップ: ユーザーに行動を促す欺瞞的なブラウザウィンドウで、しばしば詐欺やフィッシングの試みにつながる。