Den officielle X (Twitter) konto for BNB Chain blev kompromitteret onsdag den 1. oktober, tidligt i den asiatiske session.
Angribere brugte platformen til at promovere en bedragerisk “BNB HODLer Airdrop” designet til at narre brugere til at forbinde deres wallets til phishing-sider.
Binance-grundlægger CZ bekræfter BNB Chain’s X-konto hack
Binance-grundlæggeren Changpeng Zhao (CZ) bekræftede bruddet i en række opslag og opfordrede brugere til ikke at interagere med nogen af de mistænkelige links delt fra den kompromitterede konto.
“ALERT: BNB Chain X-kontoen er kompromitteret. Hackeren postede en masse links til phishing-websites, der beder om Wallet Connect. Forbind IKKE din wallet,” advarede CZ .
Han tilføjede, at Binance-børsens sikkerhedsteams allerede havde underrettet X om midlertidigt at suspendere kontoen. Teamet arbejder på at genoprette fuld kontrol.
“Tjek altid domænerne meget omhyggeligt, selv fra officielle X-konti. Bliv SAFU!” udtalte Binance-direktøren.
I en tidligere advarsel markerede CZ, at kontoen “måske var blevet kompromitteret.” Kryptodirektøren rådede til forsigtighed, før omfanget af bruddet blev bekræftet.
Angriberens opslag blev delt gennem den officielle BNB Chain konto. Det annoncerede BNB Chain HODLer Airdrop 53234234 og opfordrede BNB-indehavere til handling.
Beskeden indeholdt links, der omdirigerede brugere til ondsindede sider forklædt som en officiel Binance-portal.
Det phishing-angreb lokkede brugere til at forbinde via WalletConnect, et populært værktøj til adgang til decentraliserede applikationer (dApps). Når de var forbundet, kunne angribere potentielt tømme ofrenes wallets.
Binance har allerede indgivet anmodninger om at fjerne alle tilknyttede phishing-sider, mens de koordinerer med X for at fjerne de bedrageriske opslag.
Opslaget er siden blevet slettet, og medlemmer af fællesskabet har gentaget CZ’s advarsel om at undgå interaktion med det. Alligevel forbliver svindelopslaget synligt for nogle brugere, selvom advarsler fra fællesskabet hurtigt markerede det som illegitimt.
På trods af bruddet reagerede BNB’s marked med relativ stabilitet. I øjeblikket handles tokenet til $1,010, kun nede med 1,08% over de seneste 24 timer.
Modstandsdygtigheden antyder, at selvom phishing-angreb forbliver en trussel, især på sociale medier, har investorernes tillid til Binances sikkerhedsrespons forhindret udbredt panik.
Højprofilerede kontokompromitteringer er blevet et tilbagevendende problem på X. Verificerede og officielle konti fungerer ofte som primære kommunikationskanaler for store kryptoprojekter.
Angribere udnytter denne tillid ved at fremme svindel, der ved første øjekast ser legitimt ud. For nylig overtog ondsindede aktører X-kontoen for Kenyas tidligere premierminister Raila Odinga for at promovere en bedragerisk Kenya Token.
Hændelsen understreger vigtigheden af at verificere links uafhængigt og udvise forsigtighed, selv når opslag kommer fra officielle konti.
“Tjek altid domænerne meget omhyggeligt,” understregede CZ.
Med undersøgelser i gang fortsætter Binances teams med at arbejde på at genoprette BNB Chain-kontoen og sikre dens kommunikationskanaler.
Indtil da bør brugere ignorere alle nylige opslag, der promoverer krypto airdrops eller anmoder om wallet-forbindelser.
BNB Chain svarede ikke umiddelbart på BeInCryptos anmodning om kommentar.