Het officiële X (Twitter)-account van BNB Chain werd op woensdag 1 oktober gehackt, in de vroege uren van de Aziatische sessie.
Aanvallers misbruikten het account om een valse ‘BNB HODLer Airdrop’ te promoten, bedoeld om gebruikers te verleiden hun wallets te koppelen aan phishing-sites.
Binance-oprichter CZ bevestigt hack van BNB Chain’s X-account
SponsoredBinance-oprichter Changpeng Zhao (CZ) bevestigde de inbreuk in een reeks berichten en riep gebruikers op om niet te reageren op verdachte links die vanaf het gehackte account werden gedeeld.
“ALERT: Het BNB Chain X-account is gehackt. De hacker plaatste een aantal links naar phishing-websites die om Wallet Connect vragen. Verbind je wallet NIET,” waarschuwde CZ.
Hij voegde eraan toe dat de beveiligingsteams van Binance exchange X al hadden geïnformeerd om het account tijdelijk te schorsen. Het team werkt eraan om de volledige controle te herstellen.
“Controleer altijd de domeinen heel zorgvuldig, zelfs van officiële X-accounts. Blijf SAFU!” verklaarde de Binance-directeur.
In een eerdere waarschuwing gaf CZ aan dat het account “mogelijk was gehackt”. De crypto-directeur adviseerde voorzichtigheid voordat de omvang van de inbreuk werd bevestigd.
Het bericht van de aanvaller werd gedeeld via het officiële BNB Chain account. Het kondigde de BNB Chain HODLer Airdrop 53234234 aan en riep BNB-houders op tot actie.
Sponsored SponsoredHet bericht bevatte links die gebruikers doorverwezen naar kwaadaardige sites vermomd als een officiële Binance-portaal.
Het phishing-schema lokte gebruikers om verbinding te maken via WalletConnect, een populair hulpmiddel voor toegang tot gedecentraliseerde applicaties (dApps). Eenmaal verbonden, konden aanvallers mogelijk de wallets van slachtoffers leegmaken.
Binance heeft al verzoeken ingediend om alle gekoppelde phishing-sites te verwijderen en werkt samen met X om de frauduleuze berichten te verwijderen.
Het bericht is inmiddels verwijderd en communityleden hebben CZ’s waarschuwing herhaald om er niet op in te gaan. Voor sommige gebruikers blijft het scam-bericht echter zichtbaar, al werd het dankzij communitywaarschuwingen snel als frauduleus aangemerkt.
Ondanks de inbreuk reageerde BNB relatief stabiel. Op het moment van schrijven werd de coin verhandeld op $1.010, slechts 1,08% lager in de afgelopen 24 uur.
De veerkracht suggereert dat hoewel phishing-scams een bedreiging blijven, vooral op sociale media, het vertrouwen van investeerders in de beveiligingsreactie van Binance wijdverspreide paniek heeft voorkomen.
Gehackte accounts met een hoog profiel zijn een terugkerend probleem op X. Geverifieerde en officiële accounts dienen vaak als primaire communicatiekanalen voor grote crypto-projecten.
Sponsored SponsoredAanvallers maken misbruik van dit vertrouwen door scams te pushen die op het eerste gezicht legitiem lijken. Onlangs namen kwaadwillenden het X-account van Kenia’s voormalige premier Raila Odinga over om een frauduleuze Kenya Token te promoten.
Het incident benadrukt het belang van het onafhankelijk verifiëren van links en het betrachten van voorzichtigheid, zelfs wanneer berichten van officiële accounts komen.
Sponsored“Controleer altijd de domeinen heel zorgvuldig,” benadrukte CZ.
Met lopende onderzoeken blijven de teams van Binance zich inspannen om het BNB Chain-account te herstellen en de communicatiekanalen te beveiligen.
Tot die tijd moeten gebruikers alle recente berichten negeren die crypto-airdrops promoten of om wallet-verbindingen vragen.
BNB Chain heeft niet direct gereageerd op het verzoek van BeInCrypto om commentaar.