TechFlow, des sites web de données cryptographiques tels qu'Etherscan, CoinGecko, DexTools et DeFi Pulse ont signalé des pop-ups malveillants invitant les utilisateurs à connecter leur portefeuille MetaMask.
CoinGecko a déclaré dans un tweet : « Si vous êtes sur le site de CoinGecko et que MetaMask vous demande de vous connecter au site, c'est une escroquerie. Ne vous connectez pas. Nous enquêtons actuellement sur la cause première de ce problème. »
Etherscan a indiqué dans un tweet concernant cet incident : « Nous avons reçu des rapports concernant des pop-ups de phishing via des intégrations tierces, et nous menons actuellement une enquête. Veuillez noter de ne pas confirmer aucune transaction affichée par une fenêtre pop-up sur le site. »
Bien que la cause exacte n'ait pas encore été confirmée, les premiers indices suggèrent qu'un code malveillant diffusé par des publicités sur les sites affectés est à l'origine de cette attaque de phishing. Le site touché DexTools impute la responsabilité à une plateforme publicitaire cryptographique nommée Coinzilla.
