- Der offizielle X-Account von BNB Chain wurde am Mittwoch gehackt, wobei Angreifer 13.000 $ durch Phishing-Links stahlen, bevor die Wiederherstellung erfolgte.
- Sicherheitsexperten verknüpften den Vorfall mit der Inferno-Phishing-Gruppe, während Binance-Mitbegründer Changpeng Zhao versicherte, dass die Opfer entschädigt werden.
- Der Vorfall erhöht die Summe von 306,7 Millionen US-Dollar bei Krypto-Hacks im dritten Quartal 2025, darunter schwere Sicherheitsverletzungen bei BtcTurk, CoinDCX und SwissBorg.
Das offizielle X-Konto des BNB Chain-Blockchain-Netzwerks, das am frühen Mittwoch kompromittiert wurde, wurde nun wiederhergestellt. Changpeng Zhao, Mitbegründer von Binance, bestätigte, dass der Hacker 13.000 $ mitgenommen hat.
In einer um etwa 08:26 Uhr UTC auf X veröffentlichten Erklärung sagte das BNB Chain-Team, der Angreifer habe das kompromittierte Konto verwendet, um zehn Phishing-Links zu posten. Die bösartigen Links täuschten Nutzer dazu, ihre Wallets zu verbinden und betrügerische Transaktionen zu signieren.
Update zum Sicherheitsvorfall des Kontos
Wir sind zurück! Das Team hat den vollständigen Zugriff auf das @BNBCHAIN-Konto wiedererlangt.
Die Ursache dieses Einbruchs wird weiterhin aktiv untersucht, und wir werden die Updates so schnell wie möglich teilen. Der geschätzte Schaden beträgt 8.000 $, und die Opfer werden…
— BNB Chain (@BNBCHAIN) Oktober 1, 2025
Zum Zeitpunkt der Aktualisierung gab das Team bekannt, dass die Ermittlungen im Gange waren und der insgesamt von mehreren Blockchains gestohlene Betrag bei rund 8.000 $ lag. Das größte einzelne Opfer erlitt Verluste von 6.500 $, nachdem es mit einem der Links interagiert hatte.
Der Angreifer setzte auch eine Phishing-Vertragsadresse ein, injizierte 17.800 $, bevor er all seine Meme-Tokens für 22.000 $ abverkaufte. CZ, der ehemalige CEO von Binance, bestätigte, dass der Angriff neutralisiert wurde, aber nicht bevor der Ausnutzer der Chain einen geschätzten Verlust von 13.000 $ zufügte.
„Der Hacker hat sich all diese Mühe gemacht, plus strafrechtliche Verantwortung. Er hätte mehr verdienen können, indem er aufgebaut hat. Die Opfer werden vollständig entschädigt“, sagte Zhao. schrieb auf X.
CZ, Binance Chain, dankt der Community für die Wachsamkeit und die schnelle Wiederherstellung
BNB Chain hat der Community für die Verbreitung der Nachricht über den Exploit gedankt und sagte, dass Warnungen von Nutzern dazu beigetragen haben, die Auswirkungen des Hacks zu begrenzen.
„Ein riesiges Dankeschön an unsere Community und Partner für die schnelle Verbreitung der Nachricht, die Wachsamkeit und die Unterstützung während dieses Vorfalls“, hieß es in der Erklärung.
Nach seinem früheren Beitrag zur Wiederherstellung des Kontos Zhao bemerkte auch, dass die Community den Hacker „ausgelacht“ habe, nachdem dieser versucht habe, Meme-Tokens zu verkaufen.
„Interessanterweise, nachdem der Hacker ALLE seine Tokens für einen Gewinn von 4.000 $ abverkauft hatte, übernahm die Community und kaufte die Meme-Coin höher, als Hohn auf den Hacker. Die lustigste Erwiderung der Community“, bemerkte er.
Laut der Sicherheitsplattform SlowMist nutzte der Hacker eine bekannte Phishing-Technik, die ähnliche Zeichen in Webdomänen austauscht. SlowMists Chief Information Security Officer erklärte, dass die gefälschte Website den Buchstaben „i“ durch „l“ ersetzt habe, um legitim zu erscheinen.
„Der englische offizielle X-Account von BNB Chain wurde gehackt! Die Phishing-Website hat den Buchstaben i in l geändert“, postete der Chief Security Officer und fügte hinzu, dass die bösartige Domain mit der Inferno-Phishing-Gruppe in Verbindung gebracht werden könnte.
BNBchain英文官推被盗！
恶意钓鱼网站 把字母 i 换成 l ，恶意域名 bnbchalns[.]com 属于 inferno 钓鱼团伙
🤣别交互！ @cz_binance 币安链团队的安全意识不应该这么差啊🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri— 23pds (Shan Ge) (@im23pds) Oktober 1, 2025
Der Inferno Drainer ist ein Wallet-Draining-Dienst, der 2022 aufgetaucht ist und als Phishing-as-a-Service-Plattform mit fertigen Vorlagen operiert, die legitime Krypto-Plattformen imitieren. Affiliates nutzen diese Vorlagen, um Opfer dazu zu verleiten, ihre Wallets zu verbinden, woraufhin die Gelder fast sofort abgeflossen sind.
Krypto-Hacker betrügen im Q3 $306 Millionen
Der Einbruch in den X-Account von BNB Chain erfolgt während eines Jahres mit häufigen mittelgroßen Krypto-Hacks und einem massiven Exploit, bei dem Bybit über 1 Milliarde $ verlor. Laut Finbolds Q3 2025 Kryptowährungsmarktbericht in Zusammenarbeit mit SlowMist verlor der Kryptomarkt im dritten Quartal allein 306,7 Millionen $ durch Hacks.
Im Gegensatz zum ersten Quartal, als eine $1.5 Milliarde Bybit-Zwischenfall die Schlagzeile machte, war das dritte Quartal durch einen Cluster kleinerer, aber schädlicher Einbrüche gekennzeichnet. Der größte war der Diebstahl von 54 Millionen $ von der türkischen Börse BtcTurk, bei dem die Details des Angriffs noch unbekannt sind.
Andere Vorfälle umfassten 44,2 Millionen $, die aufgrund eines Sicherheitsfehlers von CoinDCX gestohlen wurden, 42 Millionen $, die über einen Reentrancy-Exploit von GMX abgeflossen sind, 41,5 Millionen $, die bei SwissBorg aufgrund einer Drittanbieter-Schwäche verloren gingen, und 27 Millionen $, die bei BigONE in einem Supply-Chain-Angriff gestohlen wurden.
Daten von der Blockchain-Sicherheitsfirma CertiK zeigte, dass Plattformen im September 155,9 Millionen $ verloren. Davon stammten 26,4 Millionen $ direkt aus Phishing-Angriffen, zusammen mit 14 Exploits, die jeweils Verluste von mindestens 1 Million $ verursachten.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
