Conta BNB Chain X restaurada, hacker foge com apenas US$ 13 mil

A conta oficial X da rede blockchain BNB Chain, que foi comprometida na madrugada de quarta-feira, já foi recuperada. O cofundador da Binance, Changpeng Zhao, confirmou que o hacker levou US$ 13.000.

Em um comunicado publicado no X por volta das 08h26 UTC, a equipe BNB Chain afirmou que o invasor usou a conta comprometida para publicar dez links de phishing. Os links maliciosos enganaram os usuários, levando-os a conectar suas carteiras e a confirmar transações fraudulentas.

Atualização sobre odent de segurança da conta

Estamos de volta! A equipe recuperou o acesso total @BNBCHAINBNBà .

A causa raiz dessa violação ainda está sob investigação e compartilharemos as atualizações assim que possível. O prejuízo estimado é de US$ 8 mil e as vítimas serão…

— BNBBNBBNB BNBBNBBNBBNB BNBBNB1 de outubro de 2025

Na época da atualização, a equipe revelou que as investigações estavam em andamento e que o valor total roubado de várias blockchains chegava a cerca de US$ 8.000. A maior vítima individual sofreu perdas de US$ 6.500 após interagir com um dos links.

O atacante também utilizou um endereço detracde phishing, injetando US$ 17.800 antes de cashtodos os seus tokens de meme por US$ 22.000. CZ, ex-CEO Binance , confirmou que o ataque foi neutralizado, mas não antes que o explorador causasse um prejuízo estimado em US$ 13.000 à rede. 

“O hacker passou por todo esse transtorno, além da responsabilidade criminal. Ele poderia ter lucrado mais construindo algo. As vítimas serão totalmente indenizadas”, escreveu no X.

CZ e Binance Chain agradecem à comunidade pela vigilância e rápida recuperação

BNB Chain agradeceu à comunidade por divulgar a vulnerabilidade, afirmando que os alertas dos usuários ajudaram a limitar o impacto do ataque.

“Um enorme agradecimento à nossa comunidade e aos nossos parceiros por divulgarem a informação rapidamente, por se manterem vigilantes e por nos apoiarem durante todo estedent”, dizia o comunicado.

Após sua publicação anterior sobre a restauração da conta, Zhao também observou que a comunidade "zombou" do hacker depois que ele tentou vender tokens de memes. 

“Curiosamente, depois que o hacker vendeu TODOS os seus tokens e lucrou US$ 4 mil, a comunidade assumiu o controle e comprou a moeda meme a um preço mais alto, como forma de zombar do hacker. A resposta mais engraçada da comunidade”, comentou ele.

Segundo a plataforma de segurança SlowMist, o hacker usou uma técnica de phishing bem conhecida que consiste em trocar caracteres semelhantes em domínios de sites. O diretor de segurança da informação da SlowMist explicou que o site falso alterou a letra “i” para “l” para parecer legítimo.

“A conta oficial em inglês daBNB Chain, X, foi hackeada! O site de phishing trocou a letra i por l”, publicou o diretor de segurança, acrescentando que o domínio malicioso pode estar ligado ao grupo de phishing Inferno.

BNBCorrente
​ bnb​???
​ ​binance ​ ​ ​

– 23pds (山哥) (@im23pds) 1º de outubro de 2025

O Inferno Drainer é um serviço de esvaziamento de carteiras que surgiu em 2022, operando como uma plataforma de phishing como serviço com modelos prontos que imitam plataformas de criptomoedas legítimas. Os afiliados usam esses modelos para atrair vítimas a conectar suas carteiras, após o que os fundos são drenados quase instantaneamente.

Hackers de criptomoedas desviam US$ 306 milhões no terceiro trimestre

A violação da BNB Chain ocorre em um ano marcado por frequentes ataques de médio porte ao mercado de criptomoedas, incluindo um ataque massivo que causou um prejuízo de mais de US$ 1 bilhão à Bybit. De acordo com o Relatório de Mercado de Criptomoedas , em conjunto com a SlowMist, o mercado de criptomoedas perdeu US$ 306,7 milhões em ataques cibernéticos somente no terceiro trimestre.

que custou US$ 1,5 bilhão, com a Bybit,dent foi a manchete, o terceiro trimestre foi caracterizado por uma série de violações menores, porém prejudiciais. A maior delas foi o roubo de US$ 54 milhões da corretora turca BtcTurk, cujos detalhes do ataque ainda são desconhecidos.

Outrosdentincluíram o roubo de US$ 44,2 milhões da CoinDCX devido a uma falha de segurança, o desvio de US$ 42 milhões da GMX por meio de uma exploração de reentrância, a perda de US$ 41,5 milhões na SwissBorg devido a uma vulnerabilidade de terceiros e o roubo de US$ 27 milhões da BigONE em um ataque à cadeia de suprimentos.

Dados da empresa de segurança blockchain CertiK mostraram que, no mês de setembro, as plataformas perderam US$ 155,9 milhões. Desse montante, US$ 26,4 milhões vieram diretamente de ataques de phishing, além de 14 explorações que resultaram em perdas de pelo menos US$ 1 milhão cada.