Cuenta X de BNB Chain restaurada, el hacker se lleva solo $13k

La cuenta oficial de X de la red blockchain BNB Chain, que fue comprometida temprano el miércoles, ha sido recuperada. Changpeng Zhao, cofundador de Binance, confirmó que el hacker se llevó 13.000 dólares.

En una declaración publicada en X alrededor de las 08:26 AM UTC, el equipo de BNB Chain dijo que el atacante utilizó la cuenta comprometida para publicar diez enlaces de phishing. Los enlaces maliciosos engañaron a los usuarios para que conectaran sus billeteras y firmaran transacciones fraudulentas.

Actualización sobre el incidente de seguridad de la cuenta

¡Estamos de vuelta! El equipo ha recuperado el acceso completo a la cuenta de @BNBCHAIN.

La causa raíz de esta violación sigue bajo investigación activa y compartiremos las actualizaciones tan pronto como podamos. El daño estimado es de 8.000 dólares y las víctimas serán…

— BNB Chain (@BNBCHAIN) Octubre 1, 2025

En el momento de su actualización, el equipo reveló que las investigaciones estaban en curso y que el monto total robado de varias blockchains ascendía a aproximadamente 8.000 dólares. La mayor víctima individual sufrió pérdidas de 6.500 dólares después de interactuar con uno de los enlaces.

El atacante también implementó una dirección de contrato de phishing, inyectando 17.800 dólares antes de retirar todos sus tokens meme por 22.000 dólares. CZ, el exdirector ejecutivo de Binance, confirmó que el ataque había sido neutralizado, pero no antes de que el explotador causara a la cadena una pérdida estimada de 13.000 dólares. 

“El hacker se tomó todas estas molestias, además de la responsabilidad penal. Podría haber ganado más construyendo. Las víctimas serán compensadas en su totalidad”, dijo Zhao escribió en X.

CZ, Binance Chain, agradece la vigilancia de la comunidad por la rápida recuperación

BNB Chain ha agradecido a la comunidad por difundir la noticia de la explotación, diciendo que las alertas de los usuarios ayudaron a limitar el impacto del hackeo.

“Un enorme agradecimiento a nuestra comunidad y socios por difundir la noticia rápidamente, manteniéndose vigilantes y de apoyo durante todo este incidente”, decía la declaración.

Tras su publicación anterior sobre la restauración de la cuenta, Zhao también señaló que la comunidad “se burló” del hacker después de que intentara vender tokens meme. 

“Curiosamente, después de que el hacker vendió TODOS sus tokens por una ganancia de 4.000 dólares, la comunidad tomó el control y compró la moneda meme a un precio más alto, como una burla al hacker. La respuesta más divertida de la comunidad”, comentó.

Según la plataforma de seguridad SlowMist, el hacker utilizó una técnica de phishing bien conocida que intercambia caracteres similares en los dominios de los sitios web. El jefe de seguridad de la información de SlowMist explicó que el sitio web falso cambió la letra “i” por “l” para parecer legítimo.

“¡La cuenta oficial en inglés de BNB Chain en X ha sido hackeada! El sitio web de phishing cambió la letra i por l”, publicó el jefe de seguridad, añadiendo que el dominio malicioso podría estar conectado al grupo de phishing Inferno.

¡Robado el tuit oficial en inglés de BNBchain!
El sitio web de phishing malicioso cambió la letra i por l, el dominio malicioso bnbchalns[.]com pertenece al grupo de phishing inferno
🤣¡No interactúes! @cz_binance La conciencia de seguridad del equipo de Binance Chain no debería ser tan mala🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri

— 23pds (山哥) (@im23pds) el 1 de octubre, 2025

Inferno Drainer es un servicio de vaciado de billeteras que surgió en 2022, operando como una plataforma de phishing como servicio con plantillas listas que imitan plataformas de criptomonedas legítimas. Los afiliados utilizan estas plantillas para atraer a las víctimas a conectar sus billeteras, después de lo cual los fondos se vacían casi al instante.

Los hackers de criptomonedas estafan $306 millones en el trimestre 3

La violación de la cuenta X de BNB Chain ocurre durante un año de hackeos frecuentes de tamaño mediano en el sector cripto, y una explotación masiva que vio a Bybit perder más de 1.000 millones de dólares. Según Finbold’s Q3 2025 Informe del Mercado de Criptomonedas en conjunción con SlowMist, el mercado de criptomonedas perdió 306,7 millones de dólares en hackeos solo durante el tercer trimestre.

A diferencia del primer trimestre, cuando un $1.5 billón incidente de Bybit fue titular, el tercer trimestre se caracterizó por un grupo de violaciones más pequeñas pero dañinas. La más grande fue el robo de 54 millones de dólares de la exchange turca BtcTurk, donde los detalles del ataque aún son desconocidos.

Otros incidentes incluyeron 44,2 millones de dólares robados de CoinDCX debido a una falla de seguridad, 42 millones de dólares drenados de GMX mediante una explotación de reentrada, 41,5 millones de dólares perdidos en SwissBorg debido a una vulnerabilidad de terceros, y 27 millones de dólares robados de BigONE en un ataque a la cadena de suministro.

Datos de la firma de seguridad blockchain CertiK mostró que en el mes de septiembre, las plataformas perdieron 155,9 millones de dólares. De esta cantidad, 26,4 millones de dólares provinieron directamente de ataques de phishing, junto con 14 explotaciones que resultaron en pérdidas de al menos 1 millón de dólares cada una.