- Официальный аккаунт BNB Chain в X был взломан в среду, злоумышленники украли 13 000 долларов через фишинговые ссылки до восстановления.
- Эксперты по безопасности связали инцидент с группой фишинга Inferno, а сооснователь Binance Чанпэн Чжао заверил пострадавших, что им будет выплачена компенсация.
- Инцидент увеличивает общую сумму краж криптовалют в третьем квартале 2025 года до $306,7 млн, включая крупные взломы на платформах BtcTurk, CoinDCX и SwissBorg.
Официальный аккаунт в X блокчейн-сети BNB Chain, который был скомпрометирован рано утром в среду, теперь восстановлен. Сооснователь Binance Чанпэн Чжао подтвердил, что хакер украл 13 000 долларов.
В заявлении, опубликованном в X около 08:26 UTC, команда BNB Chain заявила, что злоумышленник использовал скомпрометированный аккаунт для публикации десяти фишинговых ссылок. Вредоносные ссылки обманом заставляли пользователей подключать свои кошельки и подписывать мошеннические транзакции.
Обновление об инциденте с безопасностью аккаунта
Мы вернулись! Команда восстановила полный доступ к аккаунту @BNBCHAIN.
Первопричина этого взлома все еще находится под активным расследованием, и мы поделимся обновлениями, как только сможем. Оцененный ущерб составляет $8K, и жертвы будут…
— BNB Chain (@BNBCHAIN) октября 1, 2025
На момент обновления команда раскрыла, что расследования продолжаются, и общая сумма, украденная с нескольких блокчейнов, составила около 8 000 долларов. Крупнейшая одиночная жертва понесла убытки в размере 6 500 долларов после взаимодействия с одной из ссылок.
Злоумышленник также развернул один фишинговый адрес контракта, внедрив 17 800 долларов, прежде чем обналичить все свои мем-токены за 22 000 долларов. ЦЗ, бывший генеральный директор Binance, подтвердил, что атака была нейтрализована, но не до того, как злоумышленник нанес сети оценочный ущерб в 13 000 долларов.
«Хакер прошел через все эти трудности, плюс уголовную ответственность. Он мог бы заработать больше, занимаясь разработкой. Жертвы будут полностью компенсированы», — заявил Чжао написал в X.
ЦЗ, Binance Chain, благодарит сообщество за бдительность и быстрое восстановление
BNB Chain поблагодарила сообщество за распространение информации об эксплойте, сказав, что оповещения от пользователей помогли ограничить последствия взлома.
«Огромное спасибо нашему сообществу и партнерам за быстрое распространение информации, бдительность и поддержку на протяжении всего инцидента», — гласило заявление.
После своего более раннего поста о восстановлении аккаунта Чжао также отметил, что сообщество «посмеялось» над хакером после того, как тот попытался продать мем-токены.
«Интересно, что после того, как хакер сбросил ВСЕ свои токены с прибылью в $4k, сообщество взяло верх и купило мем-монету выше, как насмешку над хакером. Самая смешная ответная реакция сообщества», — remarked он.
Согласно платформе безопасности SlowMist, хакер использовал хорошо известную фишинговую технику, которая заменяет похожие символы в доменах веб-сайтов. Главный информационный директор SlowMist объяснил, что фальшивый веб-сайт изменил букву «i» на «l», чтобы выглядеть легитимно.
«Английский официальный аккаунт BNB Chain в X взломан! Фишинговый веб-сайт заменил букву i на l», — написал главный директор по безопасности, добавив, что вредоносный домен может быть связан с группой фишинга Inferno.
BNBchain英文官推被盗！
恶意钓鱼网站 把字母 i 换成 l ，恶意域名 bnbchalns[.]com 属于 inferno 钓鱼团伙
🤣别交互！ @cz_binance 币安链团队的安全意识不应该这么差啊🤔 https://t.co/92pIg76xGP pic.twitter.com/CYnVRHEfri— 23pds (山哥) (@im23pds) октября 1, 2025
Inferno Drainer — это сервис для опустошения кошельков, появившийся в 2022 году, работающий как платформа фишинга как услуги (phishing-as-a-service) с готовыми шаблонами, имитирующими легитимные криптоплатформы. Партнеры используют эти шаблоны, чтобы заманить жертв на подключение своих кошельков, после чего средства опустошаются почти мгновенно.
Криптохакеры обманом выманили $306 млн в Q3
Взлом аккаунта BNB Chain в X происходит в год частых средних криптовзломов и одного масштабного эксплойта, в результате которого Bybit потерял более 1 млрд долларов. Согласно Finbold’s Q3 2025 Cryptocurrency Market Report вместе с SlowMist, крипторынок потерял 306,7 млн долларов от взломов только в третьем квартале.
В отличие от первого квартала, когда заголовок был связан с $1.5 млрд в феврале, который компания приписала государственным акторам, связанным с Северной Кореей, составил почти 70% от общих потерь. был главной новостью, третий квартал характеризовался кластером мелких, но разрушительных взломов. Крупнейшим стал кража в размере 54 млн долларов с турецкой биржи BtcTurk, детали атаки по-прежнему неизвестны.
Другие инциденты включали кражу 44,2 млн долларов с CoinDCX из-за уязвимости безопасности, опустошение 42 млн долларов с GMX через эксплойт повторного входа, потерю 41,5 млн долларов в SwissBorg из-за уязвимости третьей стороны и кражу 27 млн долларов с BigONE в атаке на цепочку поставок.
Данные от компании по безопасности блокчейна CertiK показала, что в сентябре платформы потеряли 155,9 млн долларов. Из этой суммы 26,4 млн долларов поступило напрямую от фишинговых атак, наряду с 14 эксплойтами, каждый из которых привел к потерям не менее 1 млн долларов.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
