- Hacker haben sich am späten Dienstagabend Zugang zum offiziellen X-Handle von BNB Chain verschafft und dort bösartige Links gepostet, über die sie Zugriff auf die Wallets der Opfer bekamen.
- Laut dem BNB Chain Team sind durch den Hack über 13.000 Dollar verloren gegangen.
- Das Team sagt, dass Pläne laufen, um die Opfer des Betrugs komplett zu entschädigen.
- Krypto-Investoren haben sich an den Angreifern gerächt, indem sie einen Token gepumpt haben, den sie für einen Gewinn von 4.000 Dollar abgestoßen haben.
Hacker haben sich am Dienstagabend in den X-Account von BNB Chain eingeschleust und bösartige Links gepostet, über die sie den Opfern mehr als 13.000 Dollar abgezockt haben. Über drei Stunden lang haben die Hacker die Seite mit Phishing-Links bombardiert und so die ahnungslosen Krypto-Investoren betrogen.
Angreifer stiehlt 13.000 Dollar durch Hack des BNB Chain-Kontos
Gegen 23:07 Uhr EST machte der ehemalige Binance-CEO CZ seine Follower darauf aufmerksam, dass das X-Konto möglicherweise gehackt worden war, und bat die Leute, während der laufenden Ermittlungen nicht auf die Links zu klicken, die in diesem Zeitraum über das Konto gepostet wurden.
Laut denjenigen, die die Posts des Hackers auf der Seite gesehen haben, teilte er einen Link, über den Nutzer zu einer Abstimmung über ein bestimmtes $BSC-Event eingeladen wurden, bei dem es $BNB-Belohnungen für diejenigen gab, die innerhalb der ersten 24 Stunden abstimmten. Zeugen sagten auch, dass der Hacker auf dem Konto für eine Coin geworben habe.
Innerhalb von 25 Minuten bestätigte CZ, dass das Konto gehackt worden war. Der ehemalige Binance-Chef bat die Leute, ihre Wallets nicht mit den Phishing-Websites zu verbinden, die die Nutzer zu Wallet Connect weiterleiteten.
Der Vorfall wurde dem X-Team gemeldet, das das Konto vorübergehend sperrte, bevor es den Zugang wiederherstellte. Das X-Team entfernte auch alle Phishing-Links aus dem Konto.
Nach ein paar Stunden wurde das BNB Chain-Konto endlich wiederhergestellt, und das Team hatte wieder vollen Zugriff. Der Zugangspunkt, über den der Hacker in die Seite eingedrungen war, ist aber noch nicht geklärt.
„Die Ursache für diesen Hack wird noch untersucht, und wir werden euch so schnell wie möglich auf dem Laufenden halten. Der geschätzte Schaden beläuft sich auf 8.000 US-Dollar, und die Opfer werden vollständig entschädigt“, sagte das BNB-Team.
„Insgesamt wurden 10 Phishing-Links gepostet, die zu einem Schaden von 8.000 US-Dollar über alle Ketten hinweg führten. Das größte Opfer war ein einzelner Nutzer mit einem Schaden von 6.500 US-Dollar.“
Die Schätzung umfasst auch eine Phishing-Vertragsadresse, die der Angreifer ursprünglich mit 17.800 US-Dollar finanziert hatte und später für 22.000 US-Dollar ausbeutete. Das erklärt wahrscheinlich, warum CZ den Gesamtverlust auf 13.000 US-Dollar bezifferte, wobei über 8.000 US-Dollar durch die Phishing-Websites verloren gingen und 4.200 US-Dollar Gewinn aus dem Rug Pull stammten.
Hacker noch nicht aufgespürt, während Community Rugged Token pumpt
Die BSC-Sicherheitsteams scheinen einen verknüpften KYC erhalten zu haben, der dabei helfen könnte, das Gesicht hinter dem Betrug aufzudecken. CZ verurteilte den Verstoß und meinte, der Hacker hätte „mehr verdienen können, indem er etwas aufgebaut hätte“, anstatt all die Probleme zu riskieren, die er sich eingebrockt hat, „plus strafrechtliche Haftung“.
„Interessanterweise hat die Community, nachdem der Hacker ALLE seine Token für einen Gewinn von 4.000 Dollar verkauft hatte“, so CZ, „die Meme-Coin übernommen und zu einem höheren Preis gekauft, um sich über den Hacker lustig zu machen. Die witzigste Reaktion der Community!“
Betrügereien dieser Art sind im Kryptobereich nichts Ungewöhnliches. Obwohl der Angreifer 13.000 Dollar erbeutet hat, was im Vergleich zu Börsenbetrügereien nur ein Bruchteil ist, hat die proaktive Reaktion der BSC- und X-Teams eine Eskalation verhindert, wenn man bedenkt, dass das Konto über 3,8 Millionen Follower hatte.