- A conta X oficial da BNB Chain foi hackeada na quarta-feira, com os atacantes roubando US$ 13.000 através de links de phishing antes da recuperação.
- Especialistas em segurança vincularam a violação ao grupo de phishing Inferno, enquanto o co-fundador da Binance, Changpeng Zhao, garantiu que as vítimas serão indenizadas.
- O incidente soma-se aos US$ 306,7 milhões em hacks de criptomoedas do terceiro trimestre de 2025, incluindo grandes violações na BtcTurk, CoinDCX e SwissBorg.
A conta X oficial da rede blockchain BNB Chain, que foi comprometida na madrugada de quarta-feira, foi recuperada. Changpeng Zhao, co-fundador da Binance, confirmou que o hacker levou US$ 13.000.
Em uma declaração postada no X por volta das 08:26 UTC, a equipe da BNB Chain disse que o atacante usou a conta comprometida para postar dez links de phishing. Os links maliciosos enganaram os usuários para que conectassem suas carteiras e assinarem transações fraudulentas.
Atualização sobre Incidente de Segurança da Conta
Estamos de volta! A equipe recuperou o acesso total à conta @BNBCHAIN.
A causa raiz desta violação ainda está sob investigação ativa e compartilharemos as atualizações assim que pudermos. O dano estimado é de US$ 8 mil e as vítimas serão…
— BNB Chain (@BNBCHAIN) de outubro de 1, 2025
No momento de sua atualização, a equipe revelou que as investigações estavam em andamento e o valor total roubado de várias blockchains atingiu cerca de US$ 8.000. A maior vítima única sofreu perdas de US$ 6.500 após interagir com um dos links.
O atacante também implantou um endereço de contrato de phishing, injetando US$ 17.800 antes de sacar todos os seus tokens meme por US$ 22.000. CZ, ex-chefe da Binance, confirmou que o ataque foi neutralizado, mas não antes de o explorador causar à cadeia uma perda estimada de US$ 13.000.
“O hacker passou por todo esse trabalho, além de responsabilidade criminal. Ele poderia ter ganhado mais construindo. As vítimas serão compensadas integralmente,” disse Zhao escreveu no X.
CZ, Binance Chain, agradece a vigilância da comunidade pela rápida recuperação
A BNB Chain agradeceu à comunidade por espalhar a palavra sobre a exploração, dizendo que os alertas dos usuários ajudaram a limitar o impacto do hack.
“Um enorme obrigado à nossa comunidade e parceiros por espalhar a palavra rapidamente, permanecendo vigilantes e solidários durante todo este incidente,” dizia a declaração.
Após seu post anterior sobre a restauração da conta, Zhao também observou que a comunidade “zombou” do hacker depois que ele tentou vender tokens meme.
“Curiosamente, depois que o hacker despejou TODOS os seus tokens por um ganho de US$ 4 mil, a comunidade assumiu e comprou a moeda meme mais alto, como uma zombaria ao hacker. A resposta mais engraçada da comunidade,” ele observou.
De acordo com a plataforma de segurança SlowMist, o hacker usou uma técnica de phishing bem conhecida que troca caracteres semelhantes em domínios de sites. O chief information security officer da SlowMist explicou que o site falso mudou a letra “i” para “l” para parecer legítimo.
“A conta X oficial em inglês da BNB Chain foi hackeada! O site de phishing mudou a letra i para l,” postou o chief security officer, acrescentando que o domínio malicioso poderia estar conectado ao grupo de phishing Inferno.
BNBchain英文官推被盗！
恶意钓鱼网站 把字母 i 换成 l ，恶意域名 bnbchalns[.]com 属于 inferno 钓鱼团伙
🤣别交互！ @cz_binance 币安链团队的安全意识不应该这么差啊🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri— 23pds (山哥) (@im23pds) de outubro de 1, 2025
O Inferno Drainer é um serviço de drenagem de carteiras que surgiu em 2022, operando como uma plataforma de phishing-as-a-service com modelos prontos que imitam plataformas de criptomoedas legítimas. Os afiliados usam esses modelos para atrair vítimas para conectar suas carteiras, após o que os fundos são drenados quase instantaneamente.
Hackers de criptomoedas fraudam US$ 306 milhão no Q3
A violação da conta X da BNB Chain ocorre durante um ano de hacks de médio porte frequentes na criptomoeda, e uma exploração massiva que viu a Bybit perder mais de US$ 1 bilhão. De acordo com o Q3 2025 da Finbold Relatório do Mercado de Criptomoedas em conjunto com a SlowMist, o mercado de criptomoedas perdeu US$ 306,7 milhões em hacks apenas no terceiro trimestre.
Ao contrário do primeiro trimestre, quando um US$ 1.5 bilhão incidente da Bybit foi a manchete, o terceiro trimestre foi caracterizado por um cluster de violações menores, mas danosas. A maior foi o roubo de US$ 54 milhões da exchange turca BtcTurk, onde os detalhes do ataque ainda são desconhecidos.
Outros incidentes incluíram US$ 44,2 milhões roubados da CoinDCX devido a uma falha de segurança, US$ 42 milhões drenados da GMX via uma exploração de reentrada, US$ 41,5 milhões perdidos na SwissBorg devido a uma vulnerabilidade de terceiros e US$ 27 milhões roubados da BigONE em um ataque à cadeia de suprimentos.
Dados da firma de segurança blockchain CertiK mostrou que, no mês de setembro, as plataformas perderam US$ 155,9 milhões. Destessa quantia, US$ 26,4 milhões vieram diretamente de ataques de phishing, juntamente com 14 explorações que resultaram em perdas de pelo menos US$ 1 milhão cada.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
