Dziś rano haker przejął kontrolę nad kontem X BNB Chain, kierując inwestorów do fałszywego linku rzekomego airdropu. Oto szczegóły tego, co wiemy.
Konto X BNB Chain padło ofiarą ataku hakerskiego
Dziś rano Changpeng Zhao (CZ), założyciel Binance, ostrzegł o nieuprawnionym przejęciu kontroli nad kontem X BNB Chain:
W kolejnym wpisie zainteresowany podał nieco więcej szczegółów na temat sytuacji:
Konto X @BNBCHAIN zostało zhakowane. Haker opublikował serię linków do stron phishingowych, które wymagają [połączenia] Wallet Connect. Nie łączcie swoich portfeli. Zespoły ds. bezpieczeństwa poinformowały już X, pracując najpierw nad zawieszeniem konta, a następnie przywróceniem dostępu. Wnosimy również o usunięcie wszystkich stron phishingowych. Zawsze bardzo dokładnie sprawdzajcie domeny, nawet te należące do oficjalnych nazw domen X. Bądźcie bezpieczni!
Na koncie X BNB Chain rzeczywiście możemy zauważyć, że udostępniane są fałszywe tweety, rzekomo dotyczące airdropu tokenów BNB:
W tym przypadku fałszywy link prowadzi do mniej lub bardziej przekonującej strony internetowej, która nie zawiera żadnych funkcjonalnych linków poza tym, który służy do połączenia się z portfelem. Jednocześnie oszustwo można łatwo wykryć, biorąc pod uwagę fakt, że adres URL tej strony to „bhbchain.com”:
Chociaż okoliczności tego włamania nie są jeszcze jasne, jest bardzo prawdopodobne, że mamy do czynienia z atakiem typu SIM swapping przeprowadzonym przez jednego z pracowników mających dostęp do konta. Niemniej jednak należy to potwierdzić po fakcie.
W każdym razie przypomina to, że zawsze należy zachować ostrożność, nawet w przypadku linków udostępnianych przez oficjalne konta.
