BNB Chainin hakkerointi ja korvaukset
BNB Chain on selvittänyt syyn X-tilin hakkerointiin, joka johti 13 000 dollarin menetyksiin. Tiimi ilmoittaa, että kaikki asianomaiset käyttäjät on täysin korvattu. Äskettäin X:ssä jaetussa viestissä tili kertoi, että kaikki käyttäjät, joita sosiaalisen median hakkerointi koski 1. lokakuuta, on täysin korvattu menetyksistään. Korvaukset on maksettu BNB Chainin toimesta USDT-muodossa.
Korvausten yksityiskohdat
Suurin korvaussiirto tehtiin käyttäjälle, joka menetti 6 586 dollaria, kun taas pienin siirtosumma oli 1,13 USDT. Yhteensä 13 käyttäjää on saanut korvauksen noin 13 000 dollarin menetyksistä hakkerin tunkeuduttua BNB Chainin viralliselle tilille X:ssä.
”Tapahtuman jälkeen tiimi on toteuttanut lisäturvatoimia estääkseen vastaavat rikkomukset ja vahvistaakseen tilin suojaa”, sanoi BNB Chainin tiimi äskettäisessä viestissään.
Hakkeroinnin syyt ja seuraukset
Korvauksista kertovan päivityksen ohella tili käytti tilaisuutta paljastaa sosiaalisen median hakkeroinnin syy sisäisten tutkimusten perusteella. Viestin mukaan hakkeri onnistui saamaan hallintaansa tilin kalastelulinkin kautta. Linkki on sittemmin tunnistettu, eristetty ja poistettu, mutta vahinko oli jo tapahtunut. Tulevaisuudessa tiimi lupaa ryhtyä tarvittaviin toimiin varmistaakseen, että se on suojattu vastaavilta uhkilta. Se ei kuitenkaan paljastanut mitään yrityksiä jäljittää hakkeria tai suunnitelmia varastettujen varojen palauttamiseksi.
Markkinareaktio
Ilmoituksella näyttää olevan vain vähän vaikutusta BNB:n hintaan. Lehdistötiedotteen aikaan token on pudonnut 1 100 dollarin kynnykseltä ja vakiintunut noin 1 090 dollariin. Viimeisten 24 tunnin aikana BNB on laskenut 1,7 %, jatkaen viikon kestoista laskuaan 3,29 %.
Hakkeroinnin yksityiskohdat
1. lokakuuta BNB Chainin virallinen tili X:ssä joutui tuntemattoman osapuolen hyökkäyksen kohteeksi. Hakkerointi johti siihen, että tili julkaisi roskapostiviestejä aikajanallaan, jotka mainostivat vale-BNB airdrop -tapahtumaa. Jokaisessa viestissä oli haitallinen linkki, joka oli merkitty ”bnbchain.org”, ja joka saattoi tunkeutua käyttäjien lompakoihin, kun siihen klikattiin.
Hakkeri jatkoi kalastelulinkkien julkaisemista noin kello 06:00 UTC:hen asti, jolloin airdrop-tapahtumia mainostavat viestit tulivat saataville. Tuolloin monet käyttäjät alkoivat spekuloida X-tilien turvallisuudesta, sillä BNB Chain oli tili, jolla oli kultainen tarkistusmerkki, joten sen olisi pitänyt olla vähemmän altis hakkeroinnille.
Tiimin toimet hakkeroinnin jälkeen
Jotkut käyttäjät kehottivat BNB-tiimiä keskeyttämään tilin ja pakottamaan kaikki autentikointisovellukset, jotka olivat edelleen liitettynä tiliin, uloskirjautumaan. Muutamaa tuntia hakkeroinnin jälkeen BNB Chainin tiimi ilmoitti, että se oli onnistuneesti saanut tilin takaisin hallintaansa ja poistanut hakkerin jakamat viestit. Tiimi lupasi myös täysin korvata käyttäjät, joita hyökkäys koski.
Ensimmäisten tutkimusten perusteella tiimi päätteli, että hyökkääjät jakoivat kymmenen kalastelulinkkiä, jotka johtivat 8 000 dollarin menetyksiin kaikilla ketjuilla ja yhden käyttäjän menetykseen 6 500 dollaria. Erillisessä toiminnassa hyökkääjä käytti kalastelusopimusta tallettamalla 17 800 dollaria ja ennen rug-pullia meme-tokeneissa, joiden arvo oli 22 000 dollaria, ansaiten noin 4 000 dollaria voittoa. Yhdistettynä aikaisempaan hyökkäykseen nämä transaktiot nostivat hakkerin kokonaisvoitot noin 13 000 dollariin.
Yhteisön reaktiot
Tapahtuman jälkeen Binance-perustaja Changpeng Zhao korosti, että BNB-yhteisö kokoontui yhteen nostamaan hakkerin memecoinin, jota kutsuttiin ”4”:ksi rug-pullin jälkeen. Käyttäjät olivat raportoidusti nostaneet memecoinin arvoa 500 % ennen kuin se laski jälleen.
