Compte X de la chaîne BNB restauré, le pirate s'en tire avec seulement $13k

Le compte X officiel du réseau blockchain BNB Chain, qui avait été compromis tôt mercredi, a maintenant été récupéré. Changpeng Zhao, co-fondateur de Binance, a confirmé que le pirate s'était enfui avec 13 000 dollars.

Dans une déclaration publiée sur X vers 08 h 26 UTC, l'équipe de BNB Chain a déclaré que l'attaquant avait utilisé le compte compromis pour publier dix liens de phishing. Les liens malveillants ont incité les utilisateurs à connecter leurs portefeuilles et à signer des transactions frauduleuses.

Mise à jour sur l'incident de sécurité du compte

Nous sommes de retour ! L'équipe a récupéré l'accès complet du compte @BNBCHAIN.

La cause racine de cette violation est toujours sous enquête active et nous partagerons les mises à jour dès que possible. Les dommages estimés sont de 8 000 $ et les victimes seront…

— BNB Chain (@BNBCHAIN) le 1 octobre 2025

Au moment de sa mise à jour, l'équipe a révélé que les enquêtes étaient en cours et que le montant total volé sur plusieurs blockchains atteignait environ 8 000 dollars. La plus grande victime unique a subi des pertes de 6 500 dollars après avoir interagi avec l'un des liens.

L'attaquant a également déployé une adresse de contrat de phishing, injectant 17 800 dollars avant de retirer tous ses tokens de mème pour 22 000 dollars. CZ, l'ancien PDG de Binance, a confirmé que l'attaque avait été neutralisée, mais pas avant que l'exploiteur n'ait causé à la chaîne une perte estimée à 13 000 dollars. 

« Le pirate a fait tout ce travail, plus la responsabilité pénale. Il aurait pu gagner plus en construisant. Les victimes seront intégralement compensées », a déclaré Zhao a écrit sur X.

CZ, Binance Chain, remercie la communauté pour sa vigilance ayant permis une récupération rapide

BNB Chain a remercié la communauté pour la diffusion de l'information sur l'exploitation, disant que les alertes des utilisateurs ont aidé à limiter l'impact de la faille.

« Un immense merci à notre communauté et à nos partenaires pour avoir diffusé l'information rapidement, être restés vigilants et soutenant tout au long de cet incident », a indiqué la déclaration.

Suite à sa publication précédente sur la restauration du compte, Zhao a également noté que la communauté « a moqué » le pirate après qu'il ait essayé de vendre des tokens de mème. 

« Fait intéressant, après que le pirate a tout vendu pour un gain de 4 000 dollars, la communauté a pris le relais et a acheté la monnaie de mème plus haut, en se moquant du pirate. La réponse la plus drôle de la communauté », a-t-il remarqué.

Selon la plateforme de sécurité SlowMist, le pirate a utilisé une technique de phishing bien connue qui échange des caractères de ressemblance dans les domaines des sites Web. Le directeur de la sécurité de l'information de SlowMist a expliqué que le site Web falsifié a changé la lettre « i » en « l » pour paraître légitime.

« Le compte X officiel en anglais de BNB Chain a été piraté ! Le site Web de phishing a changé la lettre i en l », a posté le directeur de la sécurité, ajoutant que le domaine malveillant pourrait être connecté au groupe de phishing Inferno.

Le compte X officiel en anglais de BNBchain a été piraté !
Le site Web de phishing malveillant a remplacé la lettre i par l, le domaine malveillant bnbchalns[.]com appartient au groupe de phishing inferno
🤣Ne pas interagir ! @cz_binance La conscience de sécurité de l'équipe de Binance Chain ne devrait pas être aussi faible 🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri

— 23pds (山哥) (@im23pds) Octobre 1, 2025

Inferno Drainer est un service de vidage de portefeuille qui a fait surface en 2022, opérant en tant que plateforme de phishing-as-a-service avec des modèles prêts à l'emploi qui imitent les plateformes crypto légitimes. Les affiliés utilisent ces modèles pour attirer les victimes à connecter leurs portefeuilles, après quoi les fonds sont vidés presque instantanément.

Les pirates cryptographiques ont escroqué $306 millions au T3

La violation du compte X de BNB Chain survient au cours d'une année de piratages crypto de taille moyenne fréquents, et d'une exploitation massive qui a vu Bybit perdre plus d'un milliard de dollars. Selon le rapport T3 2025 de Finbold Rapport sur le marché des cryptomonnaies en conjonction avec SlowMist, le marché des cryptomonnaies a perdu 306,7 millions de dollars de piratages au cours du seul troisième trimestre.

Contrairement au premier trimestre, où un milliard de $1.5 incident Bybit était à la une, le troisième trimestre a été caractérisé par un cluster de violations plus petites mais dommageables. La plus importante a été le vol de 54 millions de dollars à l'échange turc BtcTurk, dont les détails de l'attaque sont encore inconnus.

D'autres incidents ont inclus 44,2 millions de dollars volés à CoinDCX en raison d'une faille de sécurité, 42 millions de dollars vidés de GMX via une exploitation de réentrance, 41,5 millions de dollars perdus à SwissBorg en raison d'une vulnérabilité tierce, et 27 millions de dollars volés à BigONE dans une attaque de la chaîne d'approvisionnement.

Données de la firme de sécurité blockchain CertiK a montré qu'au mois de septembre, les plateformes ont perdu 155,9 millions de dollars. De ce montant, 26,4 millions de dollars provenaient directement d'attaques de phishing, ainsi que de 14 exploitations ayant chacune entraîné des pertes d'au moins 1 million de dollars.