Tài khoản BNB Chain X bị hack: Người sáng lập Binance cảnh báo người dùng về mối đe dọa lừa đảo

Tài khoản chính thức X (trước đây là Twitter) thuộc hệ sinh thái BNB Chain đã được báo cáo là bị xâm phạm, dẫn đến một cảnh báo an toàn công cộng ngay lập tức từ đồng sáng lập Binance, Changpeng "CZ" Zhao. Lỗ hổng này liên quan đến việc chia sẻ các liên kết và bài đăng độc hại từ tài khoản đã được xác minh, đây là một chiến thuật phổ biến được sử dụng để thực hiện các cuộc tấn công lừa đảo tinh vi nhằm vào cộng đồng rộng lớn của nền tảng. Sự cố này làm nổi bật những thách thức an ninh liên tục mà ngay cả các nền tảng blockchain lớn cũng phải đối mặt qua các kênh giao tiếp bên ngoài của họ.

Thông báo khẩn cấp từ Changpeng "CZ" Zhao

Ngay sau khi sự cố bảo mật bắt đầu lan truyền, CZ đã lên tài khoản X cá nhân của mình để đưa ra cảnh báo quan trọng cho người dùng. Thừa nhận vụ vi phạm, người đồng sáng lập Binance đã kêu gọi sự thận trọng và ngay lập tức không tương tác với nguồn bị xâm phạm. Ông nhấn mạnh khuyến cáo: "Xin đừng nhấp vào bất kỳ liên kết nào được đăng gần đây từ tài khoản này." CZ cũng xác nhận rằng các đội liên quan đã được huy động để kiểm soát tình hình và xác định mức độ của sự cố bảo mật. Ông thêm rằng cộng đồng sẽ được thông báo: "Các đội đang điều tra và sẽ chia sẻ cập nhật ngay khi có thể."

Chi tiết về hoạt động độc hại

Hoạt động trái phép trên tài khoản BNB Chain tập trung vào việc lừa đảo người dùng không nghi ngờ thông qua một chương trình thưởng tiền điện tử giả mạo. Bài đăng lừa đảo đã mời gọi các người theo dõi bỏ phiếu cho "ngày thưởng sắp tới $BSC ," hứa hẹn phần thưởng sớm $BSC cho những ai tham gia nhanh chóng. Những bài đăng như vậy là dấu hiệu của các nỗ lực lừa đảo, được thiết kế để đánh lừa người dùng kết nối ví của họ hoặc cung cấp thông tin cá nhân, cuối cùng dẫn đến việc đánh cắp tài sản kỹ thuật số. Trong khi tài khoản BNB Chain chính thức đã đăng rằng nó "có thể đã bị xâm phạm," sự phát tán nhanh chóng của liên kết lừa đảo và cảnh báo sau đó từ CZ đã xác nhận mức độ nghiêm trọng của sự kiện an ninh, nhắc nhở ngành công nghiệp tiền điện tử về tầm quan trọng của việc lừa đảo như một phương thức tấn công hàng đầu.