BNB Chain ได้ค้นพบสาเหตุหลักของการแฮ็กบัญชี X ซึ่งส่งผลให้เกิดการสูญเสียจำนวนเงิน $13,000 ทีมงานยืนยันว่าผู้ใช้ทั้งหมดได้รับการชดเชยเต็มจำนวนแล้ว.
สรุป
- BNB Chain ยืนยันว่า ผู้ใช้ทั้งหมด 13 คนที่ได้รับผลกระทบจากการแฮ็กบัญชี X ในวันที่ 1 ตุลาคม ได้รับเงินคืนทั้งหมดใน USDT โดยครอบคลุมการสูญเสียรวมประมาณ $13,000 ที่เกิดจากการโจมตีแบบฟิชชิง.
- การสอบสวนภายในเปิดเผยว่าการละเมิดเกิดขึ้นผ่านลิงก์ฟิชชิ่ง ซึ่งกระตุ้นให้ BNB Chain เสริมมาตรการด้านความปลอดภัย แม้ว่าทีมงานจะยังไม่ได้เปิดเผยความพยายามในการระบุหรือกู้คืนเงินจากแฮ็กเกอร์ก็ตาม.
ในโพสต์ล่าสุดที่แชร์บน X บัญชีได้ประกาศว่าผู้ใช้ทุกคนที่ได้รับผลกระทบจากการแฮ็กโซเชียลมีเดียที่เกิดขึ้นเมื่อวันที่ 1 ต.ค. ได้รับการชดเชยเต็มจำนวนสำหรับความเสียหายของพวกเขา การโอนเงินถูกดำเนินการโดย BNB Chain ในรูปแบบของ USDT.
การโอนเงินชดเชยที่ใหญ่ที่สุดถูกทำไปยังที่อยู่ที่ถือโดยผู้ใช้ที่สูญเสีย $6,586 ในขณะที่จำนวนเงินโอนที่เล็กที่สุดมีมูลค่า $1.13 ใน USDT (USDT) รวมแล้วมีผู้ใช้ 13 คนได้รับการชดเชยสำหรับการสูญเสียเงินจำนวนประมาณ $13,000 เนื่องจากแฮกเกอร์ที่บุกรุกบัญชีอย่างเป็นทางการของ BNB (BNB) บน X.
พร้อมกับการอัปเดตเกี่ยวกับการชดเชยผู้ใช้ บัญชีก็ใช้โอกาสนี้ในการเปิดเผยสาเหตุหลักของการแฮ็กที่อิงจากโซเชียลมีเดียจากการสอบสวนภายใน ตามโพสต์ที่เผยแพร่ แฮ็กเกอร์สามารถควบคุมบัญชีได้ผ่านลิงก์ฟิชชิง
ลิงก์นั้นได้ถูกระบุ, ควบคุมและลบออกไปแล้ว อย่างไรก็ตาม ความเสียหายได้เกิดขึ้นแล้ว ทีมงานสัญญาว่าจะดำเนินการตามขั้นตอนที่จำเป็นเพื่อให้มั่นใจว่าจะได้รับการปกป้องจากภัยคุกคามที่คล้ายกัน อย่างไรก็ตาม ไม่ได้มีการเปิดเผยความพยายามใดๆ ในการติดตามตัวผู้กระทำการเบื้องหลังหรือแผนการในการกู้คืนเงินที่ถูกขโมยไป.
“หลังจากเหตุการณ์ดังกล่าว ทีมงานได้ดำเนินการเพิ่มมาตรการรักษาความปลอดภัยเพื่อป้องกันการละเมิดที่คล้ายกันและเสริมสร้างการป้องกันบัญชีให้แข็งแกร่งยิ่งขึ้น” ทีมงาน BNB Chain กล่าวในโพสต์ล่าสุดของพวกเขา.
ประกาศดูเหมือนจะมีผลกระทบเล็กน้อยต่อราคา BNB ในขณะนี้ โทเค็นได้ลดลงจากระดับ $1,100 ขณะที่มันมีแนวโน้มที่จะคงอยู่รอบๆ $1,090 ในช่วง 24 ชั่วโมงที่ผ่านมา BNB ได้ลดลง 1.7% โดยยังคงการลดลงติดต่อกันเป็นสัปดาห์ที่ 3.29%.
เกิดอะไรขึ้นกับบัญชี X ของ BNB Chain?
เมื่อวันที่ 1 ตุลาคม บัญชีอย่างเป็นทางการของ BNB Chain บน X ถูกโจมตีโดยบุคคลที่ไม่รู้จัก การแฮกทำให้บัญชีส่งสแปมในไทม์ไลน์ด้วยโพสต์ที่ส่งเสริมเหตุการณ์แจก BNB ที่ปลอม โพสต์แต่ละอันมีลิงก์อันตรายที่ระบุว่า “bnbchain.org” ซึ่งสามารถ infiltrate กระเป๋าเงินของผู้ใช้เมื่อคลิกที่ลิงก์นั้น.
แฮกเกอร์ยังคงโพสต์ลิงก์ฟิชชิงจนถึงประมาณ 06:00 AM UTC เมื่อโพสต์ที่ส่งเสริมการแจกเหรียญไม่สามารถใช้งานได้อีกต่อไป.
ในขณะนั้น ผู้ใช้หลายคนเริ่มตั้งข้อสังเกตเกี่ยวกับความปลอดภัยของบัญชี X โดยพิจารณาว่า BNB Chain เป็นบัญชีที่มีเครื่องหมายตรวจสอบสีทอง จึงควรมีความต้านทานต่อการแฮ็กมากขึ้น ผู้ใช้บางคนเรียกร้องให้ทีม BNB ระงับบัญชีและบังคับให้มีการออกจากระบบแอปตรวจสอบสิทธิ์ทั้งหมดที่ยังเชื่อมโยงกับบัญชีนั้น.
ไม่กี่ชั่วโมงหลังจากการแฮ็กที่ BNB Chain ทีมงานประกาศว่าพวกเขาได้ควบคุมบัญชีได้สำเร็จและลบโพสต์ที่แชร์โดยแฮ็กเกอร์ ทีมงานยังสัญญาว่าจะชดเชยอย่างเต็มที่ให้กับผู้ใช้ที่ได้รับผลกระทบจากการโจมตีนี้.
จากการตรวจสอบเบื้องต้น ทีมงานสันนิษฐานว่าผู้โจมตีได้แชร์ลิงก์ฟิชชิ่งสิบลิงก์ ซึ่งส่งผลให้เกิดการสูญเสีย $8,000 ในทุกเครือข่าย และการสูญเสียของผู้ใช้คนเดียวอยู่ที่ $6,500.
ในความเคลื่อนไหวแยกต่างหาก ผู้โจมตีได้ใช้ประโยชน์จากสัญญาฟิชชิงโดยการฝากเงิน 17,800 ดอลลาร์ และก่อนที่จะทำการ rug-pulling บนโทเค็นมีมที่มีมูลค่า 22,000 ดอลลาร์ ทำให้ได้รับกำไรประมาณ 4,000 ดอลลาร์ ร่วมกับการโจมตีในครั้งก่อน การทำธุรกรรมเหล่านี้ทำให้กำไรทั้งหมดของแฮ็กเกอร์อยู่ที่ประมาณ 13,000 ดอลลาร์.
หลังจากเหตุการณ์นั้น ผู้ก่อตั้ง Binance ชางpeng Zhao ได้เน้นย้ำว่าชุมชน BNB รวมตัวกันเพื่อผลักดันเหรียญ memecoin ของแฮ็กเกอร์ที่ชื่อว่า “4” หลังจากการ rug-pull ผู้ใช้รายงานว่าได้เพิ่มมูลค่าเหรียญ memecoin ขึ้น 500% ก่อนที่จะปล่อยให้มันลดมูลค่าลง.
