Аккаунт BNB Chain X восстановлен, хакеру удалось украсть всего 13 000 долларов

Официальный аккаунт X в блокчейн-сети BNB Chain, взломанный рано утром в среду, восстановлен. Соучредитель BinanceЧанпенг Чжао подтвердил, что хакеру удалось похитить 13 000 долларов.

В заявлении, опубликованном на X примерно в 08:26 UTC, команда BNB Chain сообщила, что злоумышленник использовал взломанный аккаунт для размещения десяти фишинговых ссылок. Вредоносные ссылки обманом заставляли пользователей подключать свои кошельки и подтверждать мошеннические транзакции.

Обновленная информация об инциденте безопасности учетнойdent

Мы вернулись! Команда восстановила полный доступ @BNBCHAINBNBаккаунту .

Причина этого нарушения все еще находится в стадии активного расследования, и мы поделимся обновлениями, как только сможем. Предполагаемый ущерб составляет 8000 долларов, и пострадавшие будут…

— BNBBNBBNB BNBBNBBNBBNB BNBBNB1 октября 2025 г.

На момент обновления команда сообщила, что расследование продолжается, и общая сумма украденных средств из нескольких блокчейнов достигла около 8000 долларов. Крупнейшая жертва понесла убытки в размере 6500 долларов после взаимодействия с одной из ссылок.

Злоумышленник также использовал одинtracадрес, вложив 17 800 долларов, после чего cashвсе свои мем-токены на сумму 22 000 долларов. CZ, бывший генеральный директор Binance , подтвердил, что атака была нейтрализована, но до этого злоумышленник нанес блокчейну ущерб, оцениваемый примерно в 13 000 долларов. 

«Хакер понес все эти тяжкие хлопоты, плюс уголовную ответственность. Он мог бы заработать больше, просто построив здание. Пострадавшие получат полную компенсацию», — написал на X.

CZ и Binance Chain благодарят бдительность сообщества, обеспечившую быстрое восстановление

Компания BNB Chain поблагодарила сообщество за распространение информации об уязвимости, заявив, что оповещения от пользователей помогли ограничить последствия взлома.

«Выражаем огромную благодарность нашему сообществу и партнерам за быстрое распространение информации, бдительность и поддержку на протяжении всегоdent», — говорится в заявлении.

После своего предыдущего сообщения о восстановлении аккаунта Чжао также отметил, что сообщество «высмеяло» хакера после того, как тот попытался продать мем-токены. 

«Интересно, что после того, как хакер продал ВСЕ свои токены, получив прибыль в 4000 долларов, сообщество перехватило инициативу и скупило мем-монету подорожавшей, высмеивая хакера. Самый смешной ответ сообщества», — заметил он.

По данным платформы безопасности SlowMist, хакер использовал известную фишинговую технику, заключающуюся в замене похожих символов в доменных именах веб-сайтов. Главный специалист по информационной безопасности SlowMist пояснил, что на поддельном веб-сайте буква «i» была заменена на «l», чтобы выглядеть правдоподобно.

«Официальный англоязычный аккаунтBNB Chain, X, был взломан! Фишинговый сайт изменил букву i на l», — написал руководитель службы безопасности, добавив, что вредоносный домен может быть связан с фишинговой группой Inferno.

BNB英文官推被盗！
恶意钓鱼网站 把字母 i 换成 l ，恶意域名 bnbchalns[.]com 属于 inferno钓鱼团伙
🤣别交互！ @cz_binance 币安链团队的安全意识不应该这么差啊🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri

— 23pds (山哥) (@im23pds) 1 октября 2025 г.

Inferno Drainer — это сервис по выкачиванию средств из кошельков, появившийся в 2022 году. Он работает как платформа фишинга как услуги, используя готовые шаблоны, имитирующие легитимные криптовалютные платформы. Партнеры используют эти шаблоны, чтобы заманить жертв к подключению их кошельков, после чего средства выводятся практически мгновенно.

Криптовалютные хакеры украли 306 миллионов долларов в третьем квартале

Взлом BNB Chain произошел в год, отмеченный частыми хакерскими атаками на криптовалютные рынки среднего масштаба, а также одной масштабной атакой, в результате которой Bybit потеряла более 1 миллиарда долларов. Согласно отчету Finbold о криптовалютном рынке , подготовленному совместно со SlowMist, только за третий квартал криптовалютный рынок потерял 306,7 миллиона долларов в результате хакерских атак.

В отличие от первого квартала, когда с Bybit на суммуdent , третий квартал характеризовался целым рядом более мелких, но разрушительных утечек данных. Крупнейшей стала кража 54 миллионов долларов с турецкой биржи BtcTurk, подробности атаки до сих пор неизвестны.

Среди другихdent— кража 44,2 млн долларов у CoinDCX из-за уязвимости в системе безопасности, вывод 42 млн долларов из GMX через уязвимость, связанную с повторным входом в систему, потеря 41,5 млн долларов в SwissBorg из-за уязвимости третьей стороны и кража 27 млн ​​долларов у BigONE в результате атаки на цепочку поставок.

Данные компании CertiK, специализирующейся на безопасности блокчейна, показали, что в сентябре платформы потеряли 155,9 миллиона долларов. Из этой суммы 26,4 миллиона долларов пришлись непосредственно на фишинговые атаки, а также на 14 эксплойтов, каждый из которых привел к убыткам в размере не менее 1 миллиона долларов.