BNB Chain tiết lộ nguyên nhân gốc rễ của vụ hack tài khoản $13k X

Chuỗi BNB đã phát hiện nguyên nhân gốc rễ của vụ hack tài khoản X, dẫn đến thiệt hại lên đến 13,000 đô la. Nhóm phát triển cho biết tất cả người dùng đã được bồi thường đầy đủ. Tóm tắt

• BNB Chain xác nhận rằng tất cả 13 người dùng bị ảnh hưởng bởi vụ hack tài khoản X vào ngày 1 tháng 10 đã được hoàn trả đầy đủ bằng USDT, bù đắp cho tổng thiệt hại khoảng 13,000 đô la do một cuộc tấn công lừa đảo.
• Các cuộc điều tra nội bộ đã phát hiện rằng vụ vi phạm đã xảy ra thông qua một liên kết lừa đảo, buộc BNB Chain phải củng cố các biện pháp an ninh của mình, mặc dù nhóm đã không tiết lộ bất kỳ nỗ lực nào để xác định hoặc thu hồi quỹ từ kẻ tấn công.

Trong một bài viết gần đây được chia sẻ trên X, tài khoản đã tuyên bố rằng tất cả người dùng bị ảnh hưởng bởi vụ hack mạng xã hội xảy ra vào ngày 1 tháng 10 đã được bồi thường đầy đủ cho những tổn thất của họ. Các giao dịch đã được thực hiện bởi BNB Chain dưới dạng USDT.

Khoản bồi thường lớn nhất đã được chuyển đến một địa chỉ thuộc về một người dùng đã mất 6,586 đô la, trong khi khoản chuyển nhỏ nhất có giá trị 1,13 đô la Mỹ trong USDT (USDT). Tổng cộng, 13 người dùng đã được bồi thường vì mất tiền lên đến khoảng 13,000 đô la do một hacker đã xâm nhập vào tài khoản chính thức của chuỗi BNB (BNB) trên X.

Cùng với cập nhật về bồi thường cho người dùng, tài khoản cũng đã tận dụng cơ hội để công bố nguyên nhân gốc rễ của vụ hack dựa trên mạng xã hội dựa trên các cuộc điều tra nội bộ. Theo bài viết, kẻ tấn công đã quản lý để chiếm quyền kiểm soát tài khoản thông qua một liên kết lừa đảo.

Liên kết đã được xác định, kiểm soát và loại bỏ, tuy nhiên thiệt hại đã xảy ra. Tiến tới, nhóm cam kết sẽ thực hiện các bước cần thiết để đảm bảo rằng nó được bảo vệ khỏi những mối đe dọa tương tự. Tuy nhiên, họ không tiết lộ bất kỳ nỗ lực nào để truy tìm kẻ đứng sau nó cũng như kế hoạch để khôi phục số tiền bị đánh cắp.

“Sau sự cố, đội ngũ đã triển khai các biện pháp bảo mật bổ sung để ngăn chặn các vi phạm tương tự và tăng cường bảo vệ tài khoản,” đội ngũ BNB Chain cho biết trong bài đăng gần đây của họ.

Thông báo dường như không ảnh hưởng nhiều đến giá của BNB. Tại thời điểm báo chí, token đã giảm từ ngưỡng 1,100$ và ổn định quanh mức 1,090$. Trong vòng 24 giờ qua, BNB đã giảm 1.7%, tiếp tục xu hướng giảm trong tuần qua là 3.29%.

Điều gì đã xảy ra với tài khoản X của BNB Chain?

Vào ngày 1 tháng 10, tài khoản chính thức BNB Chain trên X đã bị xâm phạm bởi một bên không xác định. Cuộc tấn công đã dẫn đến việc tài khoản này spam dòng thời gian của nó với các bài đăng quảng bá một sự kiện airdrop BNB giả mạo. Mỗi bài đăng đều chứa một liên kết độc hại được đánh dấu “bnbchain.org” mà có thể xâm nhập vào ví của người dùng khi được nhấp vào.

Kẻ tấn công tiếp tục đăng các liên kết lừa đảo cho đến khoảng 06:00 AM UTC khi các bài đăng quảng bá về airdrop không còn khả dụng.

Vào thời điểm đó, nhiều người dùng bắt đầu suy đoán về độ an toàn của các tài khoản X, cho rằng BNB Chain là một tài khoản có dấu kiểm vàng nên nó phải chống lại các cuộc tấn công tốt hơn. Một số người dùng đã kêu gọi đội ngũ BNB tạm dừng tài khoản và buộc đăng xuất tất cả các ứng dụng xác thực vẫn liên kết với tài khoản.

Vài giờ sau vụ hack, đội ngũ BNB Chain thông báo rằng họ đã thành công trong việc lấy lại quyền kiểm soát tài khoản và xóa các bài đăng được chia sẻ bởi hacker. Đội ngũ cũng hứa hẹn sẽ bồi thường đầy đủ cho người dùng bị ảnh hưởng bởi vụ khai thác.

Sau các cuộc điều tra sơ bộ, nhóm đã suy đoán rằng những kẻ tấn công đã chia sẻ mười liên kết lừa đảo dẫn đến khoản lỗ 8.000 đô la trên tất cả các chuỗi và khoản lỗ của một người dùng duy nhất là 6.500 đô la.

Trong một động thái riêng biệt, kẻ tấn công đã lợi dụng một hợp đồng lừa đảo bằng cách gửi 17,800 đô la và trước khi rút rug trên các token meme trị giá 22,000 đô la, kiếm được khoảng 4,000 đô la lợi nhuận. Kết hợp với vụ khai thác trước đó, các giao dịch này đã mang lại tổng lợi nhuận của hacker khoảng 13,000 đô la.

Sau sự cố, người sáng lập Binance, Changpeng Zhao, đã nhấn mạnh rằng cộng đồng BNB đã đoàn kết lại để bơm giá đồng memecoin của hacker có tên gọi “4” sau khi bị rug-pull. Người dùng được báo cáo đã nâng giá trị của memecoin lên 500% trước khi để nó giảm giá trị.