به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، حساب رسمی شبکه بلاکچین بایننس‌چین در ایکس، با نزدیک به چهار میلیون دنبال‌کننده، روز چهارشنبه هک شد. هکرها از این حساب برای انتشار لینک‌های فیشینگ با هدف سرقت کیف‌پول‌های رمزارزی استفاده کردند.
چانگ‌پنگ ژائو، بنیان‌گذار بایننس، معروف به «CZ»، این حادثه را تأیید کرد و به دنبال‌کنندگانش هشدار داد که از تعامل با پست‌های مخرب حاوی لینک‌های فیشینگ خودداری کنند. او نوشت: «هکرها مجموعه‌ای از لینک‌های فیشینگ منتشر کردند که از کاربران می‌خواهند کیف‌پول خود را به والت کانکت متصل کنند. کیف‌پول خود را متصل نکنید!»
ژائو افزود که تیم‌های امنیتی بایننس‌چین به ایکس اطلاع داده‌اند و در حال تلاش برای تعلیق حساب و بازگرداندن دسترسی هستند. او همچنین اعلام کرد که درخواست‌های حذف سایت‌های فیشینگ ارسال شده است. یکی از اعضای تیم بایننس‌چین به کوین‌تلگراف گفت که تیم آن‌ها در حال بررسی این موضوع است و به‌زودی اطلاعات بیشتری منتشر خواهد کرد.
لینک‌های فیشینگ با ظاهری شبیه به والت کانکت
افسر ارشد امنیت اطلاعات شرکت اسلومیست، با نام کاربری 23pds در ایکس، اعلام کرد که هکرها از ترفند کلاسیک تغییر حروف در دامنه فیشینگ استفاده کردند تا آن را قانونی جلوه دهند.
او در پستی نوشت: «حساب رسمی انگلیسی بایننس‌چین در ایکس هک شده است! وب‌سایت فیشینگ حرف i را با l جایگزین کرده است.» او به کاربران هشدار داد که فریب نخورند و افزود که احتمالاً دامنه مخرب متعلق به گروه بدنام فیشینگ اینفرنو (Inferno) است.
اینفرنو درینر (Inferno Drainer) یک نرم‌افزار تخلیه کیف‌پول رمزارزی و پلتفرم فیشینگ به‌عنوان سرویس است که از سال ۲۰۲۲ ظهور کرد و در سال ۲۰۲۳ بدنام شد. این پلتفرم به همکاران خود اجازه می‌دهد سایت‌های فیشینگ آماده‌ای را مستقر کنند که رابط کاربری پروژه‌های قانونی رمزارزی را تقلید می‌کنند.
این حادثه چالش‌های محافظت از حساب‌های رسمی پروژه‌های رمزارزی را در برابر تصاحب نشان می‌دهد. افسر ارشد اسلومیست اظهار داشت که این نقض، پرسش‌هایی درباره شیوه‌های امنیتی تیم بایننس‌چین ایجاد می‌کند.
او گفت: «آگاهی امنیتی تیم بایننس‌چین نباید تا این حد ضعیف باشد.»
هشدار CZ: دامنه‌ها را با دقت بررسی کنید
ژائو در پست ایکس خود به اعضای جامعه توصیه کرد که حتی اگر لینک‌ها از حساب‌های رسمی یا تأییدشده ایکس منتشر شده باشند، دامنه‌ها را با دقت بررسی کنند. او نوشت: «همیشه دامنه‌ها را با دقت بررسی کنید، حتی اگر از حساب‌های رسمی ایکس باشند. ایمن بمانید!»
تا زمان نگارش این گزارش، پست‌های فیشینگ دیگر قابل مشاهده نبودند، اما هنوز مشخص نیست که آیا کاربرانی کیف‌پول خود را متصل کرده یا دارایی‌هایشان را از دست داده‌اند.
نظرات کاربران