Devem ter conseguido inserir esse código dentro da animação da imagem do logo do coin market cap. Ou algum projeto conseguiu inserir isso em uma imagem e que apareceu na pagina inicial de alguma forma
Para inserir esse código, tem de ter acesso aos ficheiros do site/servidor. Logo o problema será maior do que simples código.
Não sendo um espaço de formulário, não sendo um espaço de comentários, ou outro qualquer campo onde o utilizador insere dadas, é preciso ter acesso aos servidores para inserir o código.
Por isso, ou foi alguém interno que adicionou esse código (talvez até para algum teste e lanço por lapso para produção), ou foi um hacker que tem acesso ao servidor (que torna tudo muito mais grave).