حساب رسمی BNB Chain در X احتمالا هک شد

حساب رسمی BNB Chain در شبکه اجتماعی X (توئیتر سابق) ممکن است مورد نفوذ قرار گرفته باشد؛ بنیان‌گذار بایننس، چانگ‌پنگ ژائو، در توییتی به کاربران هشدار داد که از کلیک روی لینک‌های تازه منتشرشده خودداری کنند و تیم‌ها در حال بررسی موضوع هستند.

براساس گزارشی که روز چهارشنبه منتشر شد، این حساب پس از انتشار لینکی مشکوک درباره یک برنامه کاذب «پاداش BSC» مورد توجه قرار گرفت. در پست فریب‌آمیز از کاربران خواسته شده بود درباره «تاریخ پاداش» رأی دهند و وعده شده بود کسانی که شرکت کنند ظرف ۲۴ ساعت پاداش‌های زودهنگام دریافت می‌کنند؛ لینکی که در پیام قرار داشت نشان‌دهنده تلاش فیشینگ برای سرقت دارایی‌ها یا اطلاعات خصوصی کاربران است.

جزئیات حمله و واکنش CZ

چانگ‌پنگ ژائو در پیام خود نوشت: «حساب BNB Chain ممکن است مورد نفوذ قرار گرفته باشد. لطفا روی هیچ یک از لینک‌های اخیرا منتشرشده از این حساب کلیک نکنید. تیم‌ها در حال بررسی هستند و به محض دریافت اطلاعات جدید گزارش خواهند داد.» به نقل از CZ، تیم‌های مربوطه پیگیری را آغاز کرده‌اند اما بایننس تا زمان نگارش این خبر بیانیه رسمی تکمیلی منتشر نکرده است.

روش حمله مشابه شیوه‌های مرسوم فیشینگ است: انتشار لینک‌های فیک در حساب‌های پرمخاطب که کاربران را به صفحات جعلی هدایت می‌کنند تا کلیدهای خصوصی، عبارت بازیابی یا اجازه تراکنش را درخواست کنند. حتی کاربران مطلع هم در مواجهه با لینک‌های تقلیدی که ظاهر معتبر دارند، در معرض خطر قرار می‌گیرند.

خطر برای کاربران و توصیه‌های امنیتی

کارشناسان امنیتی به کاربران اکوسیستم BNB Chain و دارندگان توکن‌های مرتبط توصیه می‌کنند پیش از کلیک روی هر لینک، منبع آن را از طریق کانال‌های رسمی پروژه (وبسایت رسمی، حساب تأییدشده X با نشان تیک آبی، یا اطلاعیه‌های رسمی در پلتفرم‌های دیگر) کنترل کنند. اگر لینک به صفحه‌ای برای وارد کردن کلید خصوصی یا اتصال کیف‌پول هدایت کرد، به احتمال زیاد تله فیشینگ است و نباید عمل کنید.

پیشنهادهای متداول امنیتی شامل حذف کش مرورگر، عدم وارد کردن اطلاعات حساس در صفحات ناشناخته، فعال‌سازی احراز هویت دو مرحله‌ای در کیف‌پول و صرافی‌ها، و استفاده از کیف‌پول‌های سخت‌افزاری برای نگهداری مقادیر بالای دارایی است. در صورت کلیک اتفاقی روی لینک مشکوک، سریعاً اتصال کیف‌پول را قطع کنید و اگر مجوزی صادر شد، آن را از طریق ردیابی تراکنش‌ها و تماس با پشتیبانی رسمی سرویس مربوطه لغو کنید.

زمینه و سایر اخبار مرتبط

این رخداد همزمان با اعلام انتخاب BNB به عنوان دارایی اولیه صندوق ملی کریپتو قزاقستان (Alem Crypto Fund) رخ داده است؛ صندوقی که با همکاری بایننس قزاقستان و به عنوان بخشی از برنامه‌های مدیریت ذخایر دیجیتال آن کشور راه‌اندازی شده است. افزایش توجه‌های نهادی و دولتی به دارایی‌های دیجیتال می‌تواند حساب‌های مرتبط را هدف حملات اجتماعی و فیشینگ قرار دهد چرا که حجم تعامل و دیدپذیری این حساب‌ها بالا می‌رود.

در خبری جداگانه اما مرتبط با حوزه جرم و قانون، دادگاهی در لندن اعتراف یک متهم در پرونده بزرگ مصادره رمزارز را ثبت کرده است؛ این پرونده نمونه‌ای از تلاش‌های گسترده نیروهای انتظامی برای مقابله با کلاهبرداری‌های رمزارزی و کشف دارایی‌های برگشته از جرایم است.

تا زمان انتشار گزارش رسمی تیم BNB Chain یا بیانیه جدید از سوی بایننس، توصیه ما به کاربران پرهیز از کلیک روی هر لینک منتشرشده در پست‌های اخیر آن حساب و پیگیری اخبار از طریق کانال‌های رسمی است. در صورت دریافت اطلاعات تکمیلی از منابع رسمی، گزارش را به‌روزرسانی خواهیم کرد.