加密货币价格追踪网站移除恶意弹窗通知
据其官方X账号发布的消息,加密货币价格追踪平台CoinMarketCap已从其网站上移除了一个诱导用户验证加密钱包的恶意弹窗通知。
"我们已确认并移除了网站上的恶意代码,"CoinMarketCap在周五的公告中表示。目前该平台尚未完成事件调查,"我们的团队正在持续调查并采取措施加强安全防护。"
三小时内快速响应
这则更新发布于CoinMarketCap公开承认存在恶意弹窗后的三小时内。此前社交媒体上已出现大量相关传闻和猜测。
多位X平台加密用户指出,该弹窗疑似钓鱼诈骗——一种通过诱骗受害者交出私钥或个人信息的加密货币骗局。黑客通常通过劫持可信账户或创建虚假账号来发布看似合法的钓鱼链接。
"我们注意到网站上出现了要求用户'验证钱包'的恶意弹窗,"CoinMarketCap当时声明,并警告用户切勿连接钱包,同时强调正在"全力解决问题"。
安全插件及时预警
加密货币用户Jet声称,MetaMask和Phantom钱包插件已对该弹窗"标记红色警告"。根据进一步调查,目前使用Phantom钱包浏览器扩展的用户会收到"网站不安全"的警示提示。
历史安全事件回顾
此次事件发生在CoinMarketCap遭遇2021年10月黑客攻击近四年后。当年的事件导致超过311万用户邮箱地址泄露。这些被窃邮箱后被发现在多个黑客论坛交易出售,并由专业追踪网络入侵的网站披露。
事件仍在持续发展中,我们将及时更新最新进展。