L’account X di BNB Chain hackerato: CZ avverte gli utenti di rimanere SAFU da phishing scam

L’account ufficiale X (Twitter) di BNB Chain è stato compromesso mercoledì 1 ottobre, durante le prime ore della sessione asiatica.

Gli hacker hanno utilizzato la piattaforma per promuovere un falso “Airdrop BNB HODLer” progettato per ingannare gli utenti a connettere i loro wallet a siti di phishing.

Il fondatore di Binance CZ conferma l’hack dell’account X di BNB Chain

Il fondatore di Binance Changpeng Zhao (CZ) ha confermato la violazione in una serie di post, esortando gli utenti a non interagire con nessuno dei link sospetti condivisi dall’account compromesso.

“ATTENZIONE: L’account X di BNB Chain è compromesso. L’hacker ha pubblicato una serie di link a siti di phishing che richiedono Wallet Connect. NON connettere il tuo wallet,” ha avvertito CZ.

Ha aggiunto che i team di sicurezza dell’exchange Binance avevano già notificato X per sospendere temporaneamente l’account. Il team sta lavorando per ripristinare il pieno controllo.

“Controlla sempre i domini con molta attenzione, anche dagli handle ufficiali di X. Rimani SAFU!” ha spiegato il fondatore di Binance.

In un post precedente, CZ ha segnalato che l’account “potrebbe essere stato compromesso.” Ha inoltre consigliato cautela prima che l’entità della violazione fosse confermata.

Il post dell’hack è stato condiviso tramite l’handle ufficiale di BNB Chain. Annunciava l’Airdrop BNB Chain HODLer 53234234 e lanciava un invito all’azione per i detentori di BNB.

Il messaggio includeva link che reindirizzavano gli utenti a siti dannosi mascherati da portale ufficiale di Binance.

Lo schema di phishing ha attirato gli utenti a connettersi tramite WalletConnect, uno strumento popolare per accedere alle applicazioni decentralizzate (dApp). Una volta connessi, gli attaccanti potevano drenare potenzialmente i wallet delle vittime.

Binance ha già presentato richieste di rimozione per tutti i siti di phishing collegati mentre sta collaborando con X per rimuovere i post fraudolenti.

Il post è stato infine eliminato, e i membri della comunità hanno fatto eco all’avvertimento di CZ di evitare di interagire con esso. Tuttavia, il post truffa rimane visibile per alcuni utenti, sebbene gli avvertimenti della comunità lo abbiano rapidamente segnalato come illegittimo.

Nonostante la violazione, il mercato di BNB ha reagito con relativa stabilità. Al momento della scrittura, il token era scambiato a $1.010, in calo di solo 1,08% nelle ultime 24 ore.

La resilienza suggerisce che mentre le truffe di phishing rimangono una minaccia, soprattutto sui social media, la fiducia degli investitori nella risposta di sicurezza di Binance ha evitato che si diffondesse panico.

Le compromissioni di account di alto profilo sono diventate un problema ricorrente su X. Gli account verificati e ufficiali spesso servono come canali di comunicazione principali per i grandi progetti crypto.

Gli attaccanti sfruttano questa fiducia spingendo truffe che appaiono legittime a prima vista. Recentemente, attori malintenzionati hanno preso il controllo dell’account X dell’ex Primo Ministro del Kenya Raila Odinga per promuovere un falso Kenya Token.

L’incidente evidenzia l’importanza di verificare i link in modo indipendente ed esercitare cautela anche quando i post provengono da handle ufficiali.

“Controlla sempre i domini con molta attenzione,” ha sottolineato CZ.

Con le indagini in corso, i team di Binance continuano gli sforzi per ripristinare l’account BNB Chain e proteggere i suoi canali di comunicazione.

Fino ad allora, gli utenti dovrebbero ignorare tutti i post recenti che promuovono airdrop crypto o richiedono connessioni wallet.

BNB Chain non ha risposto immediatamente alla richiesta di commento di BeInCrypto.