Investidores perdem R$ 115 mil após ataque de hacker no CoinMarketCap

• Hacker rouba R$ 115 mil de usuários do CoinMarketCap
• Ataque começou por imagem com vírus na página inicial
• Plataforma promete reembolsar todas as vítimas do golpe

O CoinMarketCap, uma das maiores plataformas de preços de criptomoedas, sofreu um ataque de hacker na sexta-feira (20). O golpe surpreendeu usuários que acessavam o site normalmente. A falha foi rapidamente identificada por empresas do setor.

Os criminosos roubaram cerca de US$ 21 mil equivalente a R$ 115 mil. Porém, o golpe afetou diretamente 76 carteiras de investidores, que tiveram seus ativos comprometidos. A plataforma promete reembolsar todos os prejuízos.

Ataque ao CoinMarketCap começou por uma imagem na página inicial

O golpe aconteceu de forma sofisticada. Hackers inseriram um vírus em uma imagem tipo doodle que aparecia na página inicial do site.

Assim que usuários conectavam suas carteiras, o código malicioso era executado. Dessa forma, os criminosos acessavam os fundos e realizavam os saques rapidamente.

O time da MetaMask percebeu o problema primeiro e, imediatamente, alertou os usuários. “Não conectem suas carteiras ao CoinMarketCap até novo aviso”, publicou a equipe.

Logo depois, o próprio CoinMarketCap confirmou o ataque e reforçou o alerta, evitem conectar endereços. Nossos sistemas estão comprometidos”.

Como o hacker aplicou o golpe

A empresa de segurança Coinspect Security analisou o ataque e explicou como tudo aconteceu. O invasor utilizou uma técnica chamada injeção de JavaScript via Lottie JSON.

Basicamente, o arquivo de animação da página carregava um código escondido. Porém, o site carregava e exibia um pop-up que induzia os usuários a fornecer permissões para suas carteiras.

Ao obter acesso, o hacker rapidamente transferia os fundos. O ataque comprometeu 76 carteiras, gerando um prejuízo coletivo de US$ 21 mil.

Apesar dos danos, o CoinMarketCap garantiu que vai reembolsar 100% dos investidores prejudicados. A plataforma também prometeu reforçar seus sistemas de segurança para evitar novos casos.

Porém, os especialistas recomendam que, mesmo após o ataque, os usuários troquem suas credenciais, desconectem carteiras e fiquem atentos a qualquer atividade suspeita.