BNB Chain X 계정이 복구되었지만, 해커는 13,000달러만 훔쳐 달아났습니다

수요일 새벽에 해킹당했던 BNB 체인 블록체인 네트워크의 공식 X 계정이 복구되었습니다. Binance의 공동 창립자인 창펑 자오는 해커가 1만 3천 달러를 훔쳐갔다고 확인했습니다.

BNB 체인 팀은 UTC 기준 오전 8시 26분경 X에 게시한 성명에서 공격자가 해킹한 계정을 이용해 10개의 피싱 링크를 게시했다고 밝혔습니다. 이 악성 링크는 사용자들이 지갑을 연결하고 사기성 거래에 서명하도록 유도했습니다.

계정 보안dent 관련 업데이트

돌아왔습니다! 팀이 @BNB CHAIN ​​계정에 대한 모든 접근 권한 을BNB되찾았 .

이번 해킹 사건의 근본 원인은 현재 조사 중이며, 새로운 소식이 나오는 대로 알려드리겠습니다. 피해액은 약 8천 달러로 추산되며, 피해자들에게는…

— BNBBNBBNB BNBBNBBNBBNB BNBBNB) 2025년 10월 1일

업데이트 당시, 해당 팀은 조사가 진행 중이며 여러 블록체인에서 도난당한 총 금액이 약 8,000달러에 달한다고 밝혔습니다. 가장 큰 피해를 입은 피해자는 링크 중 하나를 이용한 후 6,500달러의 손실을 입었습니다.

공격자는 또한 피싱trac주소 하나를 사용하여 17,800달러를 주입한 후 보유하고 있던 모든 밈 토큰을 22,000달러에 cash. Binance 전 최고경영자(CEO)인 CZ는 공격이 차단되었다고 확인했지만, 공격자가 블록체인에 약 13,000달러의 손실을 입힌 후였습니다. 

"해커는 온갖 고생을 다 했고, 형사 책임까지 져야 한다. 차라리 직접 개발했더라면 더 많은 돈을 벌 수 있었을 것이다. 피해자들은 충분한 보상을 받을 것이다."라고 자오 씨는 글을 남겼다 X에

CZ, Binance 체인은 커뮤니티의 경계심 덕분에 신속하게 복구할 수 있었다고 밝혔습니다

BNB 체인은 이번 취약점을 널리 알리는 데 도움을 준 커뮤니티에 감사를 표하며, 사용자들의 제보 덕분에 해킹의 영향을 최소화할 수 있었다고 밝혔습니다.

성명서에는 "이번 사건 발생dent신속하게 소식을 전하고, 경계를 늦추지 않고, 전폭적인 지원을 보내주신 지역사회와 파트너 여러분께 진심으로 감사드립니다."라고 적혀 있었습니다.

앞서 계정 복구에 대한 게시물에 이어, 자오는 해커가 밈 토큰을 판매하려 하자 커뮤니티가 그를 "조롱했다"고 언급했습니다. 

"흥미롭게도, 해커가 4천 달러의 이익을 남기고 보유 토큰을 모두 매도한 후, 커뮤니티가 나서서 해커를 조롱하듯 밈 코인을 더 비싸게 사들였습니다. 커뮤니티의 가장 재밌는 반격이었죠."라고 그는 말했다.

보안 플랫폼 슬로우미스트에 따르면, 해커는 웹사이트 도메인에서 비슷하게 생긴 문자를 바꿔치기하는 잘 알려진 피싱 기법을 사용했습니다. 슬로우미스트의 최고 정보 보안 책임자는 가짜 웹사이트가 합법적인 것처럼 보이도록 "i"를 "l"로 바꿨다고 설명했습니다.

"BNB 체인의 영어 공식 X 계정이 해킹당했습니다! 피싱 웹사이트가 'i'를 'l'로 바꿔놓았습니다."라고 최고 보안 책임자가 게시하며, 악성 도메인이 인페르노 피싱 그룹과 연관이 있을 수 있다고 덧붙였습니다.

BNB체인英文官推被盗！
恶意钓鱼网站 把字母 i 换成 l ，恶意域 bnbchalns[.]com 属于 inferno 钓鱼团伙
🤣别交互！ @cz_binance 낸스의 보안이 좋지 . 않습니다

— 23pds (山哥) (@im23pds) 2025년 10월 1일

인페르노 드레이너(Inferno Drainer)는 2022년에 등장한 지갑 탈취 서비스로, 합법적인 암호화폐 플랫폼을 모방한 기성 템플릿을 제공하는 피싱 서비스 플랫폼입니다. 제휴사들은 이러한 템플릿을 이용해 피해자들이 지갑을 연결하도록 유도한 후, 자금을 거의 즉시 빼돌립니다.

암호화폐 해커들이 3분기에 3억 600만 달러를 사취했습니다

해킹은 BNB 중규모 암호화폐 해킹이 빈번하게 발생했던 올해, 특히 바이비트(Bybit)가 10억 달러 이상의 손실을 입은 대규모 해킹 사건 이후에 발생했습니다. 핀볼드(Finbold)와 슬로우미스트(SlowMist)가 공동으로 발표한 2025년 3분기 암호화폐 시장 보고서 , 암호화폐 시장은 3분기 동안에만 해킹으로 3억 670만 달러의 손실을 입었습니다.

1분기에는 15억 달러 의 바이비트(Bybit)dent 해킹 사건이 헤드라인을 장식했던 것과 달리, 3분기에는 규모는 작지만 피해를 주는 여러 건의 해킹 사건이 발생했습니다. 그중 가장 큰 사건은 터키 거래소 BtcTurk에서 발생한 5400만 달러 규모의 해킹으로, 공격의 구체적인 내용은 아직 밝혀지지 않았습니다.

다른dent는 보안 결함으로 인해 CoinDCX에서 4,420만 달러가 도난당한 사건, 재진입 취약점을 이용해 GMX에서 4,200만 달러가 유출된 사건, 제3자 취약점으로 인해 SwissBorg에서 4,150만 달러가 손실된 사건, 그리고 공급망 공격으로 BigONE에서 2,700만 달러가 도난당한 사건이 있습니다.

데이터에 따르면 9월 한 달 동안 플랫폼들이 1억 5590만 달러의 손실을 입었습니다. 이 중 2640만 달러는 피싱 공격으로 인한 직접적인 손실이며, 14건의 취약점 악용으로 인해 각각 최소 100만 달러 이상의 손실이 발생했습니다.