129
今天上午,一名黑客控制了BNB Chain的X账户,将投资者引导至一个虚假的空投链接。以下是我们所知的详细情况。
BNB Chain的X账户遭黑客入侵
今天上午,币安创始人赵长鹏(CZ)就BNB Chain的X账户遭非法控制一事发出警告:

在第二条消息中,他进一步说明了情况:
@BNBCHAIN 的 X 账户遭到入侵。黑客发布了一系列钓鱼网站链接,要求用户进行 Wallet Connect [登录]。请勿连接您的钱包。安全团队已通知 X,首先暂停该账户,然后恢复访问权限。我们同时要求删除所有钓鱼网站。请务必仔细核验域名,包括 X 官方域名。保持安全!
在 BNB Chain 的 X 账户上,我们确实看到有人分享虚假推文,声称将空投 BNB 代币:

实际上,该欺诈链接指向一个看似可信的网页,除了连接钱包的链接外,没有任何其他功能链接。同时,由于该网站的URL为“bhbchain.com”,因此很容易识破这个骗局:

虽然目前尚不清楚此次黑客攻击的具体情况,但很可能是一名有权访问该账户的员工实施了SIM卡交换攻击。不过,此事尚待事后确认。
无论如何,这提醒我们:即使面对官方账号分享的链接,也必须时刻保持警惕。