كشف سلسلة BNB عن السبب الجذري لاختراق حساب $13k X

اكتشفت سلسلة BNB السبب الجذري لاختراق الحساب X الذي أدى إلى خسارة بلغت 13000 دولار. ويزعم الفريق أن جميع المستخدمين قد تم تعويضهم بالكامل. ملخص

• أكدت BNB Chain أن جميع المستخدمين الـ 13 المتأثرين باختراق حساب X في 1 أكتوبر قد تم تعويضهم بالكامل بالـ USDT، مما يغطي إجمالي الخسائر التي بلغت حوالي 13,000 دولار نتيجة لهجوم تصيد.
• كشفت التحقيقات الداخلية أن الاختراق حدث من خلال رابط تصيد، مما دفع BNB Chain لتعزيز تدابير الأمان الخاصة بها، على الرغم من أن الفريق لم يكشف عن أي جهود لتحديد أو استرداد الأموال من الهاكر.

في منشور حديث تم مشاركته على X، أعلن الحساب أن جميع المستخدمين الذين تأثروا باختراق وسائل التواصل الاجتماعي الذي حدث في 1 أكتوبر قد تم تعويضهم بالكامل عن خسائرهم. تم إجراء التحويلات بواسطة BNB Chain على شكل USDT.

تم إجراء أكبر تحويل تعويض إلى عنوان مملوك لمستخدم فقد 6,586 دولار، بينما كانت قيمة أقل مبلغ تحويل تساوي 1.13 دولار في USDT (USDT). في المجموع، تم تعويض 13 مستخدمًا عن خسارة الأموال التي بلغت حوالي 13,000 دولار بسبب هاكر اخترق الحساب الرسمي على شبكة BNB (BNB) على X.

بالإضافة إلى التحديث بشأن تعويضات المستخدمين، استخدم الحساب أيضًا الفرصة لكشف السبب الجذري للاختراق المبني على وسائل التواصل الاجتماعي بناءً على التحقيقات الداخلية. وفقًا للمنشور، تمكن المخترق من السيطرة على الحساب من خلال رابط تصيد.

تم تحديد الرابط منذ ذلك الحين، وتم احتواؤه وإزالته، ومع ذلك كان الضرر قد تم بالفعل. وابتداءً من الآن، تعهد الفريق باتخاذ الخطوات اللازمة لضمان حمايته من تهديدات مماثلة. ومع ذلك، لم يكشف عن أي محاولات لتتبع الفاعل وراء ذلك ولا عن خطط لاسترداد الأموال المسروقة.

“بعد الحادث، قامت الفريق بتنفيذ تدابير أمان إضافية لمنع حدوث انتهاكات مشابهة وتعزيز حماية الحساب بشكل أكبر,” قال فريق BNB Chain في منشوره الأخير.

يبدو أن الإعلان له تأثير ضئيل على سعر BNB. في وقت الصحافة، انخفض الرمز من عتبة 1,100 دولار حيث يستقر حول 1,090 دولار. خلال الـ 24 ساعة الماضية، انخفض BNB بنسبة 1.7%، مستمراً في تراجعه الذي دام أسبوعاً بنسبة 3.29%.

ماذا حدث لحساب X في BNB Chain؟

في 1 أكتوبر، تم اختراق الحساب الرسمي لBNB Chain على X من قبل طرف مجهول. أسفر الاختراق عن قيام الحساب بإرسال منشورات تروج لحدث توزيع جوي مزيف لBNB على وقته. احتوى كل منشور على رابط ضار يحمل علامة “bnbchain.org” يمكن أن يت infiltrate محافظ المستخدمين عند النقر عليه.

استمر القراصنة في نشر روابط التصيد حتى حوالي الساعة 06:00 صباحًا بتوقيت UTC عندما أصبحت المنشورات التي تروج للتوزيعات الجوية غير متاحة.

في ذلك الوقت، بدأ العديد من المستخدمين في التكهن بسلامة الحسابات X، معتبرين أن سلسلة BNB كانت حسابًا يحمل علامة تحقق ذهبية، لذا كان ينبغي أن تكون أكثر مقاومة للاختراقات. دعا بعض المستخدمين فريق BNB إلى تعليق الحساب وإجبار جميع تطبيقات المصادقة المرتبطة بالمقبض على تسجيل الخروج.

بعد بضع ساعات من الاختراق، أعلن فريق BNB Chain أنه قد استعاد السيطرة بنجاح على الحساب وحذف المنشورات التي شاركها القراصنة. كما وعد الفريق بتعويض المستخدمين المتأثرين بالاستغلال بشكل كامل.

بعد التحقيقات الأولية، افترض الفريق أن المهاجمين شاركوا عشرة روابط تصيد أدت إلى خسائر بلغت 8000 دولار عبر جميع السلاسل وخسارة فردية لمستخدم واحد بلغت 6500 دولار.

في خطوة منفصلة، استغل المهاجم عقد تصيد من خلال إيداع 17,800 دولار، وقبل سحب البساط على رموز الميم التي كانت قيمتها 22,000 دولار، محققًا ربحًا قدره حوالي 4,000 دولار. وبال结合 مع الاستغلال السابق، جلبت هذه المعاملات إجمالي مكاسب القراصنة إلى حوالي 13,000 دولار.

بعد الحادث، أبرز مؤسس Binance، تشانغ بينغ تشاو، حقيقة أن مجتمع BNB تجمع معًا لرفع قيمة العملة الميمية الخاصة بالهاكر المسماة “4” بعد عملية السحب المفاجئ. وقد أفادت التقارير أن المستخدمين قد رفعوا قيمة العملة الميمية بنسبة 500% قبل السماح لها بالانخفاض في القيمة.