BNB Chain attribuisce l'hack dell'account CoinMarketCap a una 'precedente vulnerabilità'
- Un hacker ha condiviso un'immagine generata dall'IA, rapidamente segnalata dalla comunità dopo aver ottenuto l'accesso all'account BNB Chain su CoinMarketCap.
- Secondo un post-mortem, l'attacco è originato da una vulnerabilità precedente collegata alla piattaforma community di CoinMarketCap.
- Sfruttatori hanno lanciato rapidamente un memecoin su BNB intitolato al cane presente nell'immagine.
Il team ufficiale di BNB Chain ha rivelato di aver avviato un'indagine su un presunto compromesso del suo profilo CoinMarketCap dopo che gli attaccanti hanno pubblicato un'immagine generata dall'IA sul profilo.
Nina Rong, Chief Growth Officer di BNB Chain, ha annunciato il compromesso su X nella tarda serata del 23 gennaio, affermando che il team aveva ricevuto segnalazioni riguardo all'hack del loro account CoinMarketCap.
In quel momento, ha dichiarato che stavano ancora cercando di confermare i dettagli con il team di sicurezza e audit interno. Ha avvertito gli utenti di fare attenzione quando prendono qualsiasi decisione di investimento su qualsiasi contenuto pubblicato sui social media.
Come è stato compromesso l'account BNB Chain?
Qualche ora dopo il suo primo post, Rong ha condiviso un altro aggiornamento che ha rivelato i risultati dell'indagine. Secondo lei, le indagini li hanno portati a credere che l'attacco fosse originato da una vulnerabilità precedente legata alla piattaforma community di CoinMarketCap.
“Abbiamo intrapreso azioni immediate per mantenere l'account sicuro e aggiunto salvaguardie per prevenire il ripetersi dell'evento”, ha dichiarato Rong scritto su X.
Nel frattempo, nel post mortem ufficiale, la community è stata lodata per la sua vigilanza, che ha aiutato a segnalare rapidamente il compromesso. “La sicurezza e la protezione degli utenti rimangono le priorità assolute e continueremo a monitorare la situazione da vicino”, ha affermato il post mortem ha letto.
La precedente vulnerabilità di CoinMarketCap a cui si faceva riferimento era emersa nel giugno dell'anno scorso, quando il team di sicurezza ha identificato una vulnerabilità relativa a un'immagine doodle visualizzata sulla sua homepage.
L'account di BNB Chain è stato hackerato in 2025
A differenza dell'immagine generata dall'IA condivisa sul account di BNB Chain sulla piattaforma, che sembrava innocua, l'immagine doodle che gli attaccanti hanno pubblicato il 20 giugno 2025, conteneva un link che ha attivato codice malevolo tramite una chiamata API. Questo ha provocato un popup inaspettato per alcuni utenti che hanno visitato la homepage.
Una volta scoperto, il team di CoinMarketCap è intervenuto rapidamente per eliminare i contenuti problematici. Hanno identificato la causa radice e hanno implementato misure complete per isolare e mitigare il problema.
“Possiamo confermare che tutti i sistemi sono ora pienamente operativi e che CoinMarketCap è sicuro e protetto per tutti gli utenti”, ha scritto il team nel post mortem all'epoca.
Il compromesso dell'account ha portato a memecoin
L'immagine generata dall'IA pubblicata sull'account CoinMarketCap di BNB Chain raffigurava il ragazzo d'oro delle criptovalute, Changpeng Zhao, in posa con un cucciolo di nome WAFFLE che indossava un cappello di Binance.
Le persone su X sembrano credere che le stesse persone dietro l'immagine possano aver aggregato o promosso una memecoin chiamata $WAFFLE sul BNB Chain. L'immagine faceva sembrare un'endorsement ufficiale dal team di BNB Chain o, quantomeno, un divertente collegamento.
Gli opportunisti non hanno aspettato troppo prima di ritirare il token quando la capitalizzazione di mercato era intorno ai 40.000 dollari. Tuttavia, dopo il rug pull, le trincee di BNB hanno preso il controllo, gestendo un CTO nel tentativo di rivitalizzare il token.
La strategia non è nuova. In passato, si è verificato un incidente simile, in cui gli hacker hanno promosso una memecoin chiamata $4, che è salita fino al 500% prima di effettuare il rug pull per un profitto di circa 4.000 dollari. Le vittime sono state successivamente risarcite e, invece di lasciare morire il token, la comunità di BNB si è unita in un tentativo di “prendere in giro l'hacker”.
Collettivamente ha acquistato hanno sostenuto il token e lo hanno fatto salire più in alto di prima, dando le spalle allo scammer e trasformandolo in una narrazione virale. Anche CZ è intervenuto all'epoca, evidenziando quanto accaduto in un post su X in cui ha rivelato che l'hacker “ha svenduto TUTTI i suoi token per un guadagno di 4.000 dollari”, mentre “la comunità ha preso il controllo e ha comprato la memecoin più in alto, come presa in giro per l'hacker. La risposta più divertente da parte della comunità!” ha scritto.
Seguendo il CTO e quell'endorsement vago da parte di CZ, il token è schizzato alle stelle, raggiungendo picchi di una capitalizzazione di mercato di circa 200 milioni di dollari in alcuni momenti e aiutando molti trader a fare fortuna nel processo.
Il token è diventato un altro simbolo della resilienza della comunità su BNB Chain e ha generato un'ulteriore hype intorno a BNB’s Four.meme come piattaforma di lancio di token.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
