Account X di BNB Chain ripristinato, l'hacker se la cava con soli $13k

L'account X ufficiale della rete blockchain BNB Chain, che era stato compromesso all'inizio del mercoledì, è stato ora recuperato. Il co-fondatore di Binance Changpeng Zhao ha confermato che l'hacker si è portato via 13.000 dollari.

In una dichiarazione pubblicata su X alle 08:26 UTC, il team di BNB Chain ha dichiarato che l'attaccante ha utilizzato l'account compromesso per pubblicare dieci link di phishing. I link malevoli hanno ingannato gli utenti facendogli connettere i loro wallet e firmare transazioni fraudolente.

Aggiornamento sull'incidente di sicurezza dell'account

Siamo tornati! Il team ha riacquisito l'accesso completo all'account @BNBCHAIN.

La causa radice di questa violazione è ancora sotto indagine attiva e condivideremo gli aggiornamenti appena possibile. Il danno stimato è di 8.000 dollari e le vittime saranno…

— BNB Chain (@BNBCHAIN) Ottobre 1, 2025

Al momento dell'aggiornamento, il team ha rivelato che le indagini erano in corso e che l'importo totale rubato da diverse blockchain ammontava a circa 8.000 dollari. La singola vittima più grande ha subito perdite per 6.500 dollari dopo aver interagito con uno dei link.

L'attaccante ha anche distribuito un indirizzo di contratto di phishing, iniettando 17.800 dollari prima di incassare tutte le sue meme token per 22.000 dollari. CZ, l'ex chief executive di Binance, ha confermato che l'attacco era stato neutralizzato, ma non prima che l'exploiter causasse alla catena una perdita stimata di 13.000 dollari. 

“L'hacker si è dato tutta questa pena, oltre alla responsabilità penale. Avrebbe potuto guadagnare di più costruendo. Le vittime saranno compensate integralmente,” Zhao scritto su X.

CZ, Binance Chain, ringrazia la vigilanza della comunità per il rapido recupero

BNB Chain ha ringraziato la comunità per aver diffuso la voce dell'exploit, dicendo che gli avvisi degli utenti hanno aiutato a limitare l'impatto dell'hack.

“Un enorme ringraziamento alla nostra comunità e ai partner per aver diffuso la notizia rapidamente, rimanendo vigili e supportivi durante tutto questo incidente,” recitava la dichiarazione.

Following his earlier post on the account’s restoration, Zhao ha anche notato che la comunità ha 

"Curiosamente, dopo che l'hacker ha svenduto TUTTI i suoi token per un guadagno di 4.000 dollari, la comunità ha preso il sopravvento e ha comprato la meme coin a un prezzo più alto, come presa in giro dell'hacker. La risposta più divertente da parte della comunità," ha osservato.

Secondo la piattaforma di sicurezza SlowMist, l'hacker ha utilizzato una nota tecnica di phishing che scambia caratteri simili nei domini dei siti web. Il chief information security officer di SlowMist ha spiegato che il sito falso ha cambiato la lettera "i" con "l" per sembrare legittimo.

"L'account X ufficiale in inglese di BNB Chain è stato hackerato! Il sito di phishing ha cambiato la lettera i con l," ha pubblicato il chief security officer, aggiungendo che il dominio malevolo potrebbe essere collegato al gruppo di phishing Inferno.

L'account X ufficiale in inglese di BNB Chain è stato hackerato!
Il sito di phishing malevolo ha sostituito la lettera i con l; il dominio malevolo bnbchalns[.]com appartiene al gruppo di phishing inferno
🤣Non interagire! @cz_binance Il team di BNB Chain non dovrebbe avere una sicurezza così scarsa 🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri

— 23pds (山哥) (@im23pds) October 1, 2025

L'Inferno Drainer è un servizio di svuotamento dei portafogli emerso nel 2022, che opera come piattaforma di phishing-as-a-service con modelli pronti che imitano le piattaforme crypto legittime. Gli affiliati utilizzano questi modelli per indurre le vittime a connettere i propri portafogli, dopodiché i fondi vengono svuotati quasi istantaneamente.

Gli hacker crypto truffano $306 milioni nel Q3

La violazione dell'account X di BNB Chain avviene durante un anno di frequenti attacchi di medie dimensioni al settore crypto e di un enorme exploit che ha visto Bybit perdere oltre 1 miliardo di dollari. Secondo Finbold's Q3 2025 Rapporto sul Mercato delle Criptovalute in collaborazione con SlowMist, il mercato crypto ha perso 306,7 milioni di dollari a causa di attacchi informatici solo nel terzo trimestre.

A differenza del primo trimestre, quando un $1.5 miliardo incidente Bybit era la notizia principale, il terzo trimestre è stato caratterizzato da un cluster di violazioni più piccole ma dannose. La più grande è stata la sottrazione di 54 milioni di dollari dall'exchange turco BtcTurk, i cui dettagli dell'attacco sono ancora sconosciuti.

Altri incidenti hanno incluso 44,2 milioni di dollari rubati da CoinDCX a causa di una falla di sicurezza, 42 milioni di dollari svuotati da GMX tramite un exploit di reentrancy, 41,5 milioni di dollari persi su SwissBorg a causa di una vulnerabilità di terze parti e 27 milioni di dollari rubati da BigONE in un attacco alla catena di fornitura.

Dati dalla società di sicurezza blockchain CertiK ha mostrato che nel mese di settembre le piattaforme hanno perso 155,9 milioni di dollari. Di questa cifra, 26,4 milioni provenivano direttamente da attacchi di phishing, insieme a 14 exploit che hanno causato ciascuno perdite di almeno 1 milione di dollari.