- Hacker rouba R$ 115 mil de usuários do CoinMarketCap
- Ataque começou por imagem com vírus na página inicial
- Plataforma promete reembolsar todas as vítimas do golpe
O CoinMarketCap, uma das maiores plataformas de preços de criptomoedas, sofreu um ataque de hacker na sexta-feira (20). O golpe surpreendeu usuários que acessavam o site normalmente. A falha foi rapidamente identificada por empresas do setor.
Os criminosos roubaram cerca de US$ 21 mil equivalente a R$ 115 mil. Porém, o golpe afetou diretamente 76 carteiras de investidores, que tiveram seus ativos comprometidos. A plataforma promete reembolsar todos os prejuízos.
Ataque ao CoinMarketCap começou por uma imagem na página inicial
O golpe aconteceu de forma sofisticada. Hackers inseriram um vírus em uma imagem tipo doodle que aparecia na página inicial do site.
Assim que usuários conectavam suas carteiras, o código malicioso era executado. Dessa forma, os criminosos acessavam os fundos e realizavam os saques rapidamente.
O time da MetaMask percebeu o problema primeiro e, imediatamente, alertou os usuários. “Não conectem suas carteiras ao CoinMarketCap até novo aviso”, publicou a equipe.
Logo depois, o próprio CoinMarketCap confirmou o ataque e reforçou o alerta, evitem conectar endereços. Nossos sistemas estão comprometidos”.
Como o hacker aplicou o golpe
A empresa de segurança Coinspect Security analisou o ataque e explicou como tudo aconteceu. O invasor utilizou uma técnica chamada injeção de JavaScript via Lottie JSON.
Basicamente, o arquivo de animação da página carregava um código escondido. Porém, o site carregava e exibia um pop-up que induzia os usuários a fornecer permissões para suas carteiras.
Ao obter acesso, o hacker rapidamente transferia os fundos. O ataque comprometeu 76 carteiras, gerando um prejuízo coletivo de US$ 21 mil.
Apesar dos danos, o CoinMarketCap garantiu que vai reembolsar 100% dos investidores prejudicados. A plataforma também prometeu reforçar seus sistemas de segurança para evitar novos casos.
Porém, os especialistas recomendam que, mesmo após o ataque, os usuários troquem suas credenciais, desconectem carteiras e fiquem atentos a qualquer atividade suspeita.
