BNB Chain Xアカウントが侵害される：偽HODLerのエアドロップでウォレットが流出、Binanceは全額補償を約束

BNBチェーンの公式Xアカウントが暗号ウォレットを狙ったフィッシング詐欺に乗っ取られる

約400万人のユーザーがフォローしているBNBチェーンの英語版X公式アカウントが侵害され、大規模なセキュリティ侵害が暗号コミュニティを震撼させた。

ハッカーはこのアカウントを悪用し、「BNB HODLer Airdrop」を宣伝する不正なリンクを投稿し、ユーザーを騙して分散型アプリケーションにアクセスするための一般的なインターフェイスであるWalletConnect経由でウォレットを接続させることを狙った。

攻撃者による悪質な投稿のひとつで、現在は削除されている。

ハッカーはいかにして公式の信頼を利用したか

攻撃者は、Binanceの正規のポータルを忠実に模倣した偽のウェブサイトへのリンクを含む投稿で、侵害されたアカウントを埋め尽くした。

フィッシング・ページは、ドメイン名の文字を入れ替えるなどの巧妙なトリックを使い、本物であるかのように見せていた。

23pdsとして知られるスローミストのCISOを含むセキュリティ研究者は、この作戦が、財布を奪うキャンペーンで知られる悪名高いフィッシング・グループ、インフェルノに関連していることを突き止めた。

ウォレットを接続したユーザーは、即座に資金を盗まれる危険があった。

CZが情報漏洩を確認、早急な注意を促す

バイナンスの共同設立者である趙昌鵬（CZ）は、数百万人のフォロワーに警告を発し、次のように強調した、

"ハッカーはウォレットコネクトを求めるフィッシングサイトへのリンクを大量に投稿した。ウォレットを接続しないでください。"

同氏は、認証済みのXアカウントにリンクが表示された場合でも、慎重にドメインを確認するようコミュニティに警告し、ユーザーに「SAFUにとどまる」よう助言した。

CZはまた、バイナンスのセキュリティチームがXにアカウントを一時停止するよう通知し、悪質なウェブサイトに対する削除要請を行ったことも確認した。

バイナンス、BNBチェーン・アカウント・ハッキングの封じ込めに迅速に動く

この侵害を受けて、BinanceのチームはBNB Chainアカウントへの完全なアクセスを取り戻すための調査を開始した。

彼らはXと連携して詐欺投稿を削除し、さらなるフィッシングの試みを監視した。詐欺の投稿はすぐに削除されたが、まだリンクに遭遇しているかもしれないユーザーへの警告は残された。

この事件は、この分野で同様の買収が頻発していることから、知名度の高い暗号アカウントのセキュリティ慣行について疑問を投げかけている。

WalletConnectの人気を悪用したフィッシングの手口

攻撃者は、ウォレットをdAppsにリンクさせるために広く使われているツールであるWalletConnectを利用して、被害者の資産を流出させた。

この投稿は、「BNB Chain HODLer Airdrop 435234」のようなランダムな数字でラベル付けされた偽のエアドロップを宣伝し、ユーザーに緊急性と正当性を演出していた。

この計画は、サイバー犯罪者がいかに公式アカウントへの信頼を悪用して従来の注意を迂回するかを示している。

セキュリティ専門家、ユーザーに警戒を怠らないよう警告

専門家は、認証された公式アカウントでさえも脆弱であると警告している。

スローミストの23ポンドが浮き彫りになった、

"BNBチェーンの英語公式Xアカウントがハッキングされた！フィッシングサイトはiの文字をlに変えていた。"

ソースX

攻撃者は、ウォレットへのアクセスを盗むことを目的としたフィッシング・サイトにユーザーを誘導した。(ソースX )

この事件は、政治家や主要な暗号プロジェクトを含む、著名なアカウントの漏洩のトレンドに続くもので、リンクの独立した検証と厳格なウォレットのセキュリティ対策の重要性を強調している。

BNBチェーン、アクセス回復と補償を確認

BNBチェーンはXアカウントを完全にコントロールできるようになった。

主に10個のフィッシング・リンクから推定8,000ドルが盗まれた。

あるフィッシング詐欺は、攻撃者が最初に$17,800を注入し、$22,000でミームトークンを引き出すというものだった。

BNBチェーンは、被害者全員に全額補償することを確認した。

彼らは透明性の継続を約束し、セキュリティ対策へのコミットメントを強化し、ユーザーに "SAFUであり続ける "よう促した。