Puntos clave
- La plataforma de criptomonedas CoinMarketCap parece haber sido hackeada el 20 de junio, según revelaron múltiples informes.
- Un pop-up malicioso pedía a los usuarios “verificar la billetera”, lo cual era una trampa para robar las frases semilla de los usuarios.
- El 21 de junio, CMC declaró oficialmente que el sitio web es seguro y está listo para usar.
El 21 de junio, múltiples informes revelaron que la plataforma de seguimiento de criptomonedas CoinMarketCap podría haber sido hackeada. Cuando los usuarios intentaron acceder al sitio web el 20 de junio, apareció un pop-up que decía “verificar la billetera”. Esto resultó ser una trampa para robar las frases de los usuarios.
Sin embargo, parece que CMC ya ha resuelto el problema.
Aquí hay más detalles sobre el estado actual de CoinMarketCap.
Hack al CoinMarketCap
La plataforma de criptomonedas Decentra reveló en X en una publicación el 21 de junio que CoinMarketCap fue hackeado y reveló una falsa alerta de pop-up de billetera que apareció a los usuarios que intentaban acceder a la plataforma.
Según Decentra, el sitio web de CMC fue comprometido y un pop-up malicioso apareció a los usuarios pidiéndoles que “verifiquen la billetera” – esto supuestamente era una trampa para robar la frase semilla de los usuarios y debería evitarse.
¡CoinMarketCap HACKEADO – Alerta de pop-up de billetera falsa!
Hoy más temprano, el sitio web de CMC fue comprometido.
Un pop-up malicioso pedía a los usuarios que “verificaran la billetera” — era una trampa para robar tu frase semilla.Siempre usa billeteras de confianza
Nunca compartas tu frase semilla
Mueve fondos si alguna vez interactuaste con… pic.twitter.com/t6LxzTCWv6— Decentra
(@DecentraPartyC) 21 de junio, 2025
Vladimir S., investigador de amenazas y autor, confirmó el hack a través de X, compartiendo una captura de pantalla del pop-up:
Parece que !!! @coinmarketcap está hackeado…
Cuando navegas, pide conectar la billetera y luego pide aprobaciones ERC20. ¡No apruebes y usa @RevokeCash si lo hiciste accidentalmente! pic.twitter.com/Pd2zF4MeBW
— Vladimir S. | Notas del oficial (@officer_cia) 20 de junio, 2025
Cuando intentamos acceder a CMC, nuestra extensión de Chrome de Phantom Wallet confirmó el problema con el sitio web, diciendo que, por el momento, está bloqueado.
Phantom cree que el sitio web es malicioso y no es seguro de usar ahora. El sitio web fue marcado como parte de una base de datos mantenida por la comunidad de sitios web de phishing y estafas conocidas.
Phantom también permite a los usuarios ignorar el mensaje y continuar, pero hasta que el problema se resuelva, te recomendamos que permanezcas cauteloso.
Declaración oficial de CoinMarketCap
En la mañana del 21 de junio, CMC compartió un mensaje a través de X, diciendo que el 20 de junio, su equipo de seguridad identificó una vulnerabilidad relacionada con una imagen de doodle en la página de inicio de CMC, y explicaron cómo el código malicioso resultó en un pop-up inesperado para algunos usuarios.
CMC confirmó que todos los sistemas están ahora completamente operativos y que la plataforma es segura de usar.
El 20 de junio de 2025, nuestro equipo de seguridad identificó una vulnerabilidad relacionada con una imagen de doodle mostrada en nuestra página de inicio. Esta imagen de doodle contenía un enlace que activaba un código malicioso a través de una llamada API, lo que resultó en un pop-up inesperado para algunos usuarios al visitar nuestra página de inicio.…
— CoinMarketCap (@CoinMarketCap) 21 de junio, 2025
Phantom y MetaMask marcaron a CMC como inseguro, y el mensaje de hoy de Phantom puede ser una bandera residual del 20 de junio.
Consejo importante para los usuarios
CMC aseguró a sus usuarios que la plataforma ahora es segura de usar y segura para todos. Están monitoreando activamente los comentarios, y el equipo de soporte está disponible para asegurar que todas las consultas sean atendidas de manera oportuna.
Sin embargo, si aún recibes un mensaje de advertencia de Phantom o ves el pop-up por casualidad cuando intentas acceder a CMC, te aconsejamos que:
- Evites usar CMC hasta que Phantom levante la advertencia
- Confirmes la seguridad del sitio a través de otras herramientas de seguridad como VirusTotal
- Uses plataformas alternativas como CoinGecko y otras
Como conclusión, recordamos a todos que permanezcan cautelosos en línea y nunca den su frase semilla a nadie, sin importar qué plataforma la pida. El ecosistema cripto es arriesgado, y debes permanecer vigilante.
