- تم اختراق الحساب الرسمي على منصة X لـ BNB Chain يوم الأربعاء، وسرق المهاجمون 13,000 دولار عبر روابط تصيد قبل الاستعادة.
- ربط خبراء الأمن الاختراق بمجموعة التصيد الإلكتروني إنفرنو، بينما أكد تشانغ بنج زهو، المؤسس المشارك في بينانس، أن الضحايا سيتم تعويضهم.
- يُضاف هذا الحادث إلى خسائر هجمات العملات المشفرة التي بلغت 306.7 مليون دولار في الربع الثالث من عام 2025، بما في ذلك اختراقات كبرى حدثت في BtcTurk وCoinDCX وSwissBorg.
تم استعادة الحساب الرسمي على منصة X لشبكة البلوكشين BNB Chain، الذي تعرض للاختراق في وقت مبكر من يوم الأربعاء. وأكد تشانغ بنج تشاو، المؤسس المشارك لـ Binance، أن القراصنة هربوا بمبلغ 13,000 دولار.
في بيان نُشر على منصة X في حوالي الساعة 08:26 صباحاً بتوقيت UTC، قال فريق BNB Chain إن المهاجم استخدم الحساب المخترق لنشر عشرة روابط تصيد. خدعت الروابط الخبيثة المستخدمين لربط محافظهم الإلكترونية والموافقة على معاملات احتيالية.
تحديث بشأن حادث أمان الحساب
لقد عدنا! استعاد الفريق الوصول الكامل إلى حساب @BNBCHAIN.
لا يزال السبب الجذري لهذا الاختراق قيد التحقيق النشط، وسنشارك التحديثات بمجرد توفرها. تقدر الخسائر بـ 8,000 دولار، وسيتم تعويض الضحايا...
— BNB Chain (@BNBCHAIN) أكتوبر 1، 2025
في وقت تحديثه، كشف الفريق أن التحقيقات لا تزال جارية، وأن المبلغ الإجمالي المسروق من عدة سلاسل بلوكشين بلغ حوالي 8,000 دولار. تعرض أكبر ضحية منفردة لخسائر قدرها 6,500 دولار بعد التفاعل مع أحد الروابط.
نشر المهاجم أيضاً عنوان عقد تصيد واحد، وأدرج 17,800 دولار قبل سحب جميع رموزه الميمية مقابل 22,000 دولار. وأكد تشانغ بنج تشاو، الرئيس التنفيذي السابق لـ Binance، أن الهجوم قد تم تحييده، لكن ليس قبل أن يتسبب المستغل في خسائر تقدر بنحو 13,000 دولار للسلسلة.
"ذهب القراصنة عبر كل هذه المتاعب، بالإضافة إلى المسؤولية الجنائية. كان بإمكانه تحقيق أرباح أكثر من خلال البناء. سيتم تعويض الضحايا بالكامل،" تشاو كتب على منصة X.
تشاو، Binance Chain، يشكر يقظة المجتمع للاستعادة السريعة
شكرت BNB Chain المجتمع لنشر خبر الاستغلال، قائلة إن تنبيهات المستخدمين ساعدت في الحد من تأثير الاختراق.
"شكراً جزيلاً لمجتمعنا وشركائنا على نشر الخبر بسرعة، والبقاء يقظين وداعمين طوال هذا الحادث،" جاء في البيان.
بعد منشوره السابق حول استعادة الحساب، وأضافت أن المتصفح يهدف إلى تقديم المزيد من الأدوات، وسيتم مشاركة التفاصيل قريبًا. لاحظ أيضاً أن المجتمع "سخر" من القراصنة بعد محاولتهم بيع الرموز الميمية.
"من المثير للاهتمام، بعد أن باع القراصنة جميع رموزهم لتحقيق ربح قدره 4,000 دولار، سيطر المجتمع واشترى العملة الميمية بسعر أعلى، كسخرية من القراصنة. أروع رد فعل من المجتمع،" لاحظ.
وفقاً لمنصة الأمان SlowMist، استخدم القراصنة تقنية تصيد معروفة تقوم بتبديل أحرف متشابهة المظهر في نطاقات المواقع الإلكترونية. أوضح كبير مسؤولي المعلومات والأمن في SlowMist أن الموقع المزور غيّر حرف "i" إلى "l" ليبدو شرعياً.
"تم اختراق الحساب الرسمي الإنجليزي لـ BNB Chain على منصة X! غيّر موقع التصيد حرف i إلى l،" نشر كبير مسؤولي الأمن، مضيفاً أن النطاق الخبيث يمكن ربطه بمجموعة التصيد Inferno.
BNBchain英文官推被盗！
恶意钓鱼网站 把字母 i 换成 l ，恶意域名 bnbchalns[.]com 属于 inferno 钓鱼团伙
🤣别交互！ @cz_binance 币安链团队的安全意识不应该这么差啊🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri— 23pds (山哥) (@im23pds) أكتوبر 1، 2025
Inferno Drainer هو خدمة لتصريف محافظ المستخدمين ظهرت في عام 2022، وتعمل كمنصة تصيد كخدمة مع قوالب جاهزة تحاكي منصات العملات المشفرة الشرعية. يستخدم التابعون هذه القوالب لإغراء الضحايا لربط محافظهم، وبعد ذلك يتم تصريف الأموال فوراً.
قراصنة العملات المشفرة يخدعون 306 مليون دولار في الربع 3
يأتي اختراق حساب BNB Chain على منصة X خلال عام من الاختراجات المتوسطة الحجم المتكررة، واختراق ضخم واحد أدى إلى خسارة Bybit لأكثر من مليار دولار. وفقاً لتقرير Finbold للربع الثالث من عام 2025 تقرير سوق العملات المشفرة بالتعاون مع SlowMist، خسر سوق العملات المشفرة 306.7 مليون دولار في الاختراقات خلال الربع الثالث فقط.
على عكس الربع الأول، عندما كان headline هو 1.5 مليار دولار حادثة Bybit كان الربع الثالث مميزاً بتجمع من الاختراقات الأصغر حجماً لكنها مدمرة. كان الأكبر هو سرقة بقيمة 54 مليون دولار من البورصة التركية BtcTurk، حيث لا تزال تفاصيل الهجوم غير معروفة.
شملت الحوادث الأخرى سرقة 44.2 مليون دولار من CoinDCX بسبب ثغرة أمنية، وتصريف 42 مليون دولار من GMX عبر استغلال إعادة الدخول، وخسارة 41.5 مليون دولار في SwissBorg بسبب ثغرة من طرف ثالث، وسرقة 27 مليون دولار من BigONE في هجوم على سلسلة التوريد.
البيانات من شركة أمان البلوكشين CertiK أظهرت أنه في شهر سبتمبر، خسرت المنصات 155.9 مليون دولار. من هذا المبلغ، جاء 26.4 مليون دولار مباشرة من هجمات التصيد، جنباً إلى جنب مع 14 استغلالاً نتج عن كل منها خسائر لا تقل عن 1 مليون دولار.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
