Hændelsen med BNB Chain
BNB Chain har identificeret årsagen til hacken af X-kontoen, som resulterede i et tab på $13.000. Teamet hævder, at alle berørte brugere er blevet fuldt kompenseret.
Kompensation til berørte brugere
I et nyligt opslag delt på X meddelte kontoen, at alle brugere, der blev ramt af hacken den 1. oktober, er blevet kompenseret for deres tab. Kompensationen blev udbetalt i form af USDT. Den største kompensation blev givet til en bruger, der mistede $6.586, mens det mindste beløb var $1,13 i USDT. I alt er 13 brugere blevet kompenseret for tab af midler, der beløber sig til omkring $13.000.
Årsagen til hacken
Samtidig med opdateringen om kompensationerne afslørede kontoen også årsagen til hacken baseret på interne undersøgelser. Ifølge opslaget formåede hackeren at få kontrol over kontoen via et phishing-link. Linket er siden blevet identificeret, indeholdt og fjernet, men skaden var allerede sket.
Fremtidige sikkerhedsforanstaltninger
Fremadskuende lover teamet at tage de nødvendige skridt for at beskytte sig mod lignende trusler. Dog afslørede de ikke nogen forsøg på at spore aktøren bag hacken eller planer om at genvinde de stjålne midler. “
Efter hændelsen har teamet implementeret yderligere sikkerhedsforanstaltninger for at forhindre lignende brud og styrke kontobeskyttelsen.
” sagde BNB Chain-teamet i sit seneste opslag.
Markedets reaktion
Meddelelsen ser ud til at have haft lidt indflydelse på prisen på BNB. På tidspunktet for pressemeddelelsen var tokenet faldet fra $1.100-grænsen og stabiliserede sig omkring $1.090. I løbet af de sidste 24 timer er BNB faldet med 1,7%, hvilket fortsætter den uges lange nedgang på 3,29%.
Detaljer om hacken
Den 1. oktober blev den officielle BNB Chain-konto på X kompromitteret af en ukendt part. Hacken resulterede i, at kontoen spammede sin tidslinje med opslag, der promoverede et falsk BNB airdrop-event. Hvert opslag indeholdt et ondsindet link mærket “bnbchain.org“, som kunne infiltrere brugernes tegnebøger, når det blev klikket på. Hackeren fortsatte med at poste phishing-links indtil omkring kl. 06:00 UTC, da opslagene, der promoverede airdrops, blev utilgængelige.
Brugerreaktioner og teamets respons
På det tidspunkt begyndte mange brugere at spekulere i sikkerheden af X-konti, idet de overvejede, at BNB Chain var en konto med et gyldent flueben, og at den burde have været mere modstandsdygtig over for hacks. Nogle brugere opfordrede BNB-teamet til at suspendere kontoen og tvinge en logout af alle autentifikationsapps, der stadig var knyttet til håndtaget.
Et par timer efter hacken annoncerede BNB Chain-teamet, at de med succes havde genvundet kontrollen over kontoen og slettet de opslag, der var delt af hackeren. Teamet lovede også at kompensere fuldt ud til brugere, der blev ramt af udnyttelsen.
Angrebets omfang
Ved indledende undersøgelser formodede teamet, at angriberne delte ti phishing-links, som førte til tab på $8.000 på tværs af alle kæder og et enkelt brugertab på $6.500. I et separat træk udnyttede angriberen en phishing-kontrakt ved at indbetale $17.800, hvilket førte til rug-pull på meme tokens værdiansat til $22.000, hvilket gav omkring $4.000 i fortjeneste. Sammen med den tidligere udnyttelse bragte disse transaktioner hackerens samlede gevinst til cirka $13.000.
Fællesskabets reaktion
Efter hændelsen fremhævede Binance-grundlægger Changpeng Zhao, at BNB-fællesskabet samlede sig for at pumpe hackerens memecoin kaldet “4” efter rug-pull. Brugere skulle angiveligt have hævet memecoins værdi med 500% før de lod den falde i værdi.