บัญชี X ทางการของ BNB Chain ถูกแฮ็ก CZ เตือนลิงก์ฟิชชิ่ง

บัญชี X ทางการของ BNB Chain ที่มีผู้ติดตามกว่า 3.8 ล้านคนถูกแฮ็ก แฮ็กเกอร์ใช้แพลตฟอร์มโพสต์ลิงก์หลอกลวงที่ปลอมตัวเป็นประกาศอย่างเป็นทางการ หลอกผู้ใช้ที่ไม่สงสัยให้เชื่อมต่อกระเป๋าเงินเข้ากับเว็บไซต์ฟิชชิ่ง ผู้ก่อตั้ง Binance ชางเพ็ง เจ้า (CZ) ออกคำเตือนสาธารณะอย่างรวดเร็ว เขาเรียกร้องให้ชุมชนหลีกเลี่ยงการมีปฏิสัมพันธ์กับโพสต์ที่น่าสงสัย

แฮ็กเกอร์โพสต์ลิงก์ฟิชชิ่ง Airdrop

ไม่นานหลังจากเข้าควบคุมบัญชี แฮ็กเกอร์เผยแพร่ประกาศปลอมเกี่ยวกับ “BNB HODLer Airdrop” โพสต์ระบุว่าผู้ใช้สามารถเข้าถึงรางวัลผ่าน “Binance Airdrop Portal” โดยลิงก์ไปยังโดเมนภายนอก นักวิจัยด้านความปลอดภัยระบุว่าลิงก์เหล่านี้เป็นความพยายามฟิชชิ่งผ่าน WalletConnect ออกแบบมาเพื่อขโมยข้อมูลประจำตัวและถอนเงินจากกระเป๋าที่ถูกแฮ็ก

กลยุทธ์นี้คล้ายกับการโจมตีโซเชียลมีเดียครั้งก่อน ที่แฮ็กเกอร์แอบอ้างเป็นแบรนด์ที่เชื่อถือได้เพื่อเอาเปรียบความไว้วางใจของผู้ใช้ โพสต์หลอกลวงเหล่านี้แตกต่างอย่างชัดเจนจากการอัปเดตสำหรับนักพัฒนาและประกาศชุมชนปกติของ BNB Chain โดยการโจมตีหนึ่งในบัญชีบล็อกเชนที่มีผู้ติดตามมากที่สุด แฮ็กเกอร์พยายามเพิ่มการเข้าถึงและผลกระทบให้สูงสุด

CZ ตอบสนองด้วยคำเตือนเร่งด่วน

อดีต CEO ของ Binance และผู้แทนที่เห็นได้ชัดที่สุดของ BNB Chain, CZ ออกคำเตือนสองรอบติดต่อกัน ในเบื้องต้นเขาแจ้งผู้ใช้ว่าบัญชี “อาจถูกแฮ็ก” เขาเรียกร้องความระมัดระวังและแนะนำให้หลีกเลี่ยงการคลิกลิงก์ที่เพิ่งโพสต์ไม่นาน หลังจากนั้นไม่นาน เขายืนยันการแฮ็กและเน้นย้ำแผนฟิชชิ่งโดยตรง “อย่าเชื่อมต่อกระเป๋าของคุณ” CZ เน้นย้ำ เตือนว่าผู้ประสงค์ร้ายกำลังใช้เว็บไซต์ฟิชชิ่งเพื่อขโมยเงิน

เขายังเปิดเผยว่าทีมความปลอดภัยของ Binance ได้แจ้ง X แล้ว และขอระงับบัญชีชั่วคราวในขณะที่ดำเนินมาตรการฟื้นฟู CZ เตือนผู้ติดตามว่าความเสี่ยงฟิชชิ่งยังคงมีอยู่แม้ว่าข้อความจะมาจากบัญชีที่ได้รับการยืนยันหรือเป็นทางการ เขาเน้นความสำคัญของการตรวจสอบโดเมนอย่างรอบคอบ “Stay SAFU” เขาสรุปโดยย้ำคำขวัญความปลอดภัยชุมชนของ Binance

ทีมความปลอดภัยดำเนินการทันที

ตามที่ CZ ระบุ ทีมไซเบอร์ซีเคียวริตี้ของ Binance และ BNB Chain กำลังประสานงานกับทีมภายในของ X เพื่อกู้คืนการควบคุมบัญชีที่ถูกแฮ็ก ขั้นแรกคือการระงับบัญชีชั่วคราวเพื่อจำกัดกิจกรรมฟิชชิ่ง ต่อด้วยการคืนความเป็นเจ้าของให้กับผู้ดูแลระบบ BNB Chain พร้อมกันนั้น Binance ยื่นคำขอให้ลบโดเมนที่เป็นอันตรายที่แฮ็กเกอร์โปรโมต

การดำเนินการเหล่านี้เป็นมาตรฐานในอุตสาหกรรม แต่บ่อยครั้งคล้ายกับเกมไล่ตีตัวตุ่น ผู้ดำเนินการฟิชชิ่งมักย้ายไปโดเมนใหม่เมื่อถูกบล็อก การแฮ็กนี้ยังชี้ให้เห็นความเปราะบางของแพลตฟอร์มโซเชียลมีเดียเป็นช่องทางโจมตีในอุตสาหกรรมคริปโต แม้ว่าเทคโนโลยี Web3 จะเน้นการกระจายอำนาจ การสื่อสารในชุมชนยังพึ่งพาช่องทางรวมศูนย์อย่าง X อย่างมาก ซึ่งสร้างจุดล้มเหลวที่ถูกเอาเปรียบได้ง่าย

การเตือนชุมชน

การแฮ็ก BNB Chain เป็นส่วนหนึ่งของแนวโน้มการโจมตีแบบวิศวกรรมสังคมที่เพิ่มขึ้นต่อบัญชีคริปโตทางการ เหตุการณ์คล้ายกันเกิดขึ้นกับโครงการใหญ่, อินฟลูเอนเซอร์ และแม้แต่รัฐบาล ทำให้ผู้ใช้สูญเสียสินทรัพย์หลายล้าน ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้ระมัดระวังประกาศ airdrop แม้จะมาจากแหล่งที่เชื่อถือได้

การตรวจสอบอัปเดตจากเว็บไซต์ทางการหรือหลายช่องทางที่ยืนยันแล้วช่วยลดความเสี่ยง สำหรับ BNB Chain เหตุการณ์นี้เน้นย้ำถึงความจำเป็นของมาตรการยืนยันตัวตนที่เข้มงวดสำหรับบัญชีสำคัญ เครือข่ายบล็อกเชนซึ่งใช้กันอย่างแพร่หลายสำหรับแอปพลิเคชันแบบกระจายอำนาจและมีผู้ใช้หลายล้านราย กำลังเผชิญการตรวจสอบความปลอดภัยของช่องทางสื่อสารอย่างเข้มงวดอีกครั้ง

มองไปข้างหน้า

แม้ว่าความเสียหายทางการเงินจากการโจมตีนี้ยังไม่ชัดเจน แต่ความเสียหายด้านชื่อเสียงสูง นักลงทุนและผู้ใช้คริปโตพึ่งพาบัญชี X ทางการสำหรับข้อมูลแบบเรียลไทม์ และเหตุการณ์ลักษณะนี้ทำลายความเชื่อถือ กระบวนการฟื้นฟูของ BNB Chain น่าจะรวมถึงไม่เพียงแต่การกู้คืนการเข้าถึง แต่ยังต้องสร้างความมั่นใจให้ชุมชน ทีมงานจะติดตั้งมาตรการป้องกันเพิ่มเติมเพื่อป้องกันไม่ให้เกิดซ้ำ

ปัจจุบัน เราแนะนำให้ผู้ใช้ละเว้นโพสต์ล่าสุดจากบัญชีที่ถูกแฮ็ก และรอการยืนยันอย่างเป็นทางการเมื่อทีมงานฟื้นฟูการเข้าถึง การแฮ็กครั้งนี้เป็นสัญญาณเตือนชัดเจนว่า ในคริปโต การระมัดระวังไม่ใช่ตัวเลือก แม้แต่แฮ็กเกอร์ก็สามารถใช้ช่องทางทางการเป็นอาวุธ และภาระด้านความปลอดภัยมักตกอยู่กับชุมชนโดยตรง