BNB Chain tiết lộ nguyên nhân gốc rễ của vụ hack tài khoản X trị giá 13.000 đô la

BNB Chain đã phát hiện ra nguyên nhân gốc rễ của vụ hack tài khoản X, dẫn đến thiệt hại lên tới 13.000 đô la. Đội ngũ tuyên bố rằng tất cả người dùng đã được bồi thường đầy đủ.

Tóm tắt

BNB Chain xác nhận rằng tất cả 13 người dùng bị ảnh hưởng bởi vụ hack tài khoản X ngày 1 tháng 10 đã được hoàn trả đầy đủ bằng USDT, bù đắp tổng thiệt hại khoảng 13.000 đô la do một cuộc tấn công lừa đảo gây ra.

Các cuộc điều tra nội bộ cho thấy vụ xâm phạm xảy ra thông qua một liên kết lừa đảo, khiến BNB Chain phải tăng cường các biện pháp bảo mật, mặc dù đội ngũ chưa tiết lộ bất kỳ nỗ lực nào để xác định hoặc thu hồi tiền từ tin tặc.

Trong một bài đăng gần đây được chia sẻ trên X

Tài khoản này tuyên bố rằng tất cả người dùng bị ảnh hưởng bởi vụ hack mạng xã hội diễn ra vào ngày 1 tháng 10 đã được bồi thường đầy đủ cho các khoản lỗ của họ. Các giao dịch được BNB Chain thực hiện dưới dạng USDT.

Giao dịch bồi thường lớn nhất được thực hiện đến một địa chỉ của một người dùng bị mất 6.586 đô la, trong khi giao dịch nhỏ nhất có giá trị 1,13 đô la bằng USDT. Tổng cộng, 13 người dùng đã được bồi thường cho khoản tiền bị mất lên tới khoảng 13.000 đô la do tin tặc xâm nhập vào tài khoản chính thức của BNB Chain trên X.

Liên kết này hiện đã được xác định, ngăn chặn và xóa bỏ, tuy nhiên thiệt hại đã xảy ra. Trong tương lai, đội ngũ cam kết sẽ thực hiện các bước cần thiết để đảm bảo tài khoản được bảo vệ khỏi các mối đe dọa tương tự. Tuy nhiên, họ không tiết lộ bất kỳ nỗ lực nào để truy tìm kẻ đứng sau vụ việc cũng như không có kế hoạch thu hồi số tiền bị đánh cắp.

“Sau sự cố, đội ngũ đã triển khai các biện pháp bảo mật bổ sung để ngăn chặn các vi phạm tương tự và tăng cường bảo vệ tài khoản hơn nữa”, nhóm BNB Chain cho biết trong bài đăng gần đây.

Thông báo này dường như không ảnh hưởng nhiều đến giá BNB. Tại thời điểm viết bài, token này đã giảm từ ngưỡng 1.100 đô la và ổn định quanh mức 1.090 đô la. Trong vòng 24 giờ qua, BNB đã giảm 1,7%, tiếp tục đà giảm 3,29% trong suốt một tuần.

Điều gì đã xảy ra với tài khoản X của BNB Chain?

Vào ngày 1 tháng 10, tài khoản BNB Chain chính thức trên X đã bị xâm nhập bởi một bên không rõ danh tính. Vụ tấn công khiến tài khoản này spam dòng thời gian của mình bằng các bài đăng quảng cáo sự kiện airdrop BNB giả mạo. Mỗi bài đăng đều chứa một liên kết độc hại được đánh dấu là “bnbchain.org” có thể xâm nhập vào ví của người dùng khi nhấp vào.

Tin tặc tiếp tục đăng các liên kết lừa đảo cho đến khoảng 06:00 sáng UTC khi các bài đăng quảng cáo airdrop không còn khả dụng.

Vào thời điểm đó

Nhiều người dùng bắt đầu suy đoán về tính an toàn của tài khoản X, vì BNB Chain là một tài khoản có dấu kiểm vàng nên đáng lẽ phải có khả năng chống hack tốt hơn. Một số người dùng đã thúc giục nhóm BNB tạm ngừng tài khoản và buộc đăng xuất khỏi tất cả các ứng dụng xác thực vẫn được liên kết với tên người dùng này.

Vài giờ sau vụ tấn công, nhóm BNB Chain thông báo đã giành lại quyền kiểm soát tài khoản thành công và xóa các bài đăng do tin tặc chia sẻ. Nhóm cũng hứa sẽ bồi thường đầy đủ cho những người dùng bị ảnh hưởng bởi vụ khai thác.

Sau khi điều tra sơ bộ

Nhóm đã phỏng đoán rằng những kẻ tấn công đã chia sẻ mười liên kết lừa đảo, dẫn đến thiệt hại 8.000 đô la trên tất cả các chuỗi và một người dùng bị thiệt hại 6.500 đô la.

Trong một động thái khác, kẻ tấn công đã khai thác một hợp đồng lừa đảo bằng cách gửi 17.800 đô la và trước khi thực hiện hành vi lừa đảo, kẻ tấn công đã kiếm được khoảng 4.000 đô la lợi nhuận. Kết hợp với hành vi lừa đảo trước đó, các giao dịch này đã nâng tổng số tiền mà tin tặc kiếm được lên khoảng 13.000 đô la.

Sau sự cố, nhà sáng lập Binance Changpeng Zhao đã nhấn mạnh rằng cộng đồng BNB đã cùng nhau bơm đồng memecoin của tin tặc có tên là “4” sau vụ lừa đảo. Người dùng được cho là đã tăng giá trị của memecoin lên 500% trước khi để giá trị của nó giảm.

Xem các tin tức mới nhất về bitcoin và thị trường điện tử tại : Tin tức Crypto