- BNB Chain의 공식 X 계정이 수요일 해킹당했으며, 공격자들은 복구 전에 피싱 링크를 통해 13,000달러를 훔쳤습니다.
- 보안 전문가들은 이번 침해 사건을 Inferno 피싱 그룹과 연결했으며, 바이낸스 공동 창립자 차이펑 자오는 피해자들에게 보상이 이루어질 것이라고 확신했습니다.
- 이번 사건은 BtcTurk, CoinDCX, SwissBorg 등 주요 기관에서 발생한 대규모 유출을 포함해 2025년 3분기 암호화폐 해킹 총액인 3억 670만 달러에 추가되었습니다.
수요일 초 해킹당한 BNB Chain 블록체인 네트워크의 공식 X 계정이 이제 복구되었습니다. 바이낸스 공동 창립자 창펑 자오는 해커가 13,000달러를 가져갔다고 확인했습니다.
UTC 시간 오전 08:26경 X에 게시된 성명서에서 BNB Chain 팀은 공격자가 해킹당한 계정을 사용하여 10개의 피싱 링크를 게시했다고 밝혔습니다. 이 악성 링크는 사용자를 속여 지갑을 연결하고 사기성 거래에 서명하도록 했습니다.
계정 보안 사고 업데이트
다시 돌아왔습니다! 팀이 @BNBCHAIN 계정에 대한 완전한 접근 권한을 회복했습니다.
이 침투의 근본 원인은 여전히 활발히 조사 중이며 가능한 한 빨리 업데이트를 공유할 것입니다. 추정 피해액은 8,000달러이며 피해자들은…
— BNB Chain (@BNBCHAIN) 1월 2025일
업데이트 시점, 팀은 조사가 진행 중이며 여러 블록체인에서 도난당한 총액이 약 8,000달러에 달한다고 밝혔습니다. 최대 단일 피해자는 하나의 링크와 상호작용한 후 6,500달러의 손실을 입었습니다.
공격자는 또한 하나의 피싱 계약 주소를 배포했으며, 자신의 밈 토큰을 모두 현금화하기 전에 17,800달러를 주입하고 22,000달러로 현금화했습니다. 전 바이낸스 최고경영자 CZ는 공격이 중화되었음을 확인했지만, 공격자가 체인에 약 13,000달러의 손실을 입힌 후에는 이미 늦었습니다.
“해커는 이 모든 수고를 들이고 형사 책임까지 졌습니다. 그는 건설을 통해 더 많은 수익을 올릴 수 있었을 것입니다. 피해자들은 전액 보상받을 것입니다,” 자오 별도의 글에서 X에서.
CZ, 바이낸스 체인, 빠른 복구를 위한 커뮤니티의 경각심에 감사
BNB Chain은 해킹의 영향을 제한하는 데 사용자들의 경고가 도움이 되었다며, 해킹 사건에 대해 소문을 퍼뜨린 커뮤니티에 감사의 뜻을 전했습니다.
“이 사건 동안 빠르게 소문을 퍼뜨리고, 경각심을 유지하며 지지해 준 커뮤니티와 파트너들에게 막대한 감사를 보냅니다,”라고 성명은 읽혔습니다.
이전에 계정 복원에 대한 게시 후, 조 (Zhao) 커뮤니티가 해커가 밈 토큰을 판매하려고 시도한 후 해커를 “조롱”했다고도 언급했습니다.
“흥미롭게도, 해커가 모든 토큰을 처분하여 4,000달러의 이익을 얻은 후, 커뮤니티가 해커를 조롱하기 위해 밈 코인을 더 높은 가격에 매수하며 장악했습니다. 커뮤니티의 가장 재미있는 반격입니다,”라고 그는 지적했습니다.
보안 플랫폼 SlowMist에 따르면, 해커는 웹사이트 도메인에서 비슷하게 보이는 문자를 바꾸는 잘 알려진 피싱 기법을 사용했습니다. SlowMist의 최고 정보 보안 책임자는 가짜 웹사이트가 정직해 보이도록 하기 위해 글자 “i”를 “l”로 변경했다고 설명했습니다.
“BNB Chain의 영어 공식 X 계정이 해킹당했습니다! 피싱 웹사이트가 글자 i를 l로 변경했습니다,”라고 최고 보안 책임자가 게시했으며, 악성 도메인이 Inferno 피싱 그룹과 연결될 수 있다고 덧붙였습니다.
BNBchain英文官推被盗！
恶意钓鱼网站 把字母 i 换成 l ，恶意域名 bnbchalns[.]com 属于 inferno 钓鱼团伙
🤣别交互！ @cz_binance 币安链团队的安全意识不应该这么差啊🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri— 23pds (산게) (@im23pds) 10월 1일, 2025
Inferno Drainer는 2022년에 등장한 지갑 탈취 서비스로, 합법적인 암호화폐 플랫폼을 모방한 준비된 템플릿을 갖춘 피싱-어-서비스 플랫폼으로 운영됩니다. 제휴사들은 이 템플릿을 사용하여 피해자를 유인하여 지갑을 연결하게 한 후, 자금이 거의 즉시 탈취됩니다.
암호화폐 해커들이 Q3에 306백만 달러 사기
BNB Chain의 X 계정 침투는 빈번한 중규모 암호화폐 해킹과 Bybit이 10억 달러 이상을 잃은 대규모 악용 사건이 있었던 한 해 동안 발생했습니다. Finbold의 2025년 3분기 암호화폐 시장 보고서 SlowMist와 공동으로 작성한 보고서에 따르면, 암호화폐 시장은 3분기 동안 해킹으로 인해 3억 670만 달러를 손실했습니다.
첫 분기에는 1.5십억 달러의 Bybit 사건 가 헤드라인을 장식했던 것과 달리, 3분기는 작지만 파괴적인 침투의 군집이 특징이었습니다. 가장 큰 사건은 Turkish exchange BtcTurk에서 5,400만 달러가 도난당한 사건으로, 공격의 세부 사항은 아직 알려지지 않았습니다.
다른 사건들에는 보안 결함으로 인해 CoinDCX에서 4,420만 달러가 도난당하고, GMX에서 재진입 악용을 통해 4,200만 달러가 탈취되며, SwissBorg에서 제3자 취약성으로 인해 4,150만 달러가 손실되고, BigONE에서 공급망 공격으로 2,700만 달러가 도난당한 사건이 포함되었습니다.
데이터 블록체인 보안firm CertiK의 자료에 따르면, 9월 한 달 동안 플랫폼들은 1억 5,590만 달러를 손실했습니다. 이 금액 중 2,640만 달러는 직접적인 피싱 공격에서 비롯되었으며, 14건의 악용 사건 각각이 최소 100만 달러의 손실을 초래했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
