La cuenta oficial de X (Twitter) de BNB Chain fue comprometida el miércoles 1 de octubre, durante las primeras horas de la sesión asiática.
Los atacantes utilizaron la plataforma para promover un falso “Airdrop de BNB HODLer” diseñado para engañar a los usuarios y hacer que conecten sus monederos a sitios de phishing.
Fundador de Binance CZ confirma hack de la cuenta de BNB Chain en X
SponsoredEl fundador de Binance, Changpeng Zhao (CZ), confirmó la violación en una serie de publicaciones, instando a los usuarios a no interactuar con ninguno de los enlaces sospechosos compartidos desde la cuenta comprometida.
“ALERTA: La cuenta de BNB Chain X está comprometida. El hacker publicó un montón de enlaces a sitios de phishing que piden Wallet Connect. NO conectes tu monedero,” advirtió CZ.
Agregó que los equipos de seguridad del exchange Binance ya habían notificado a X para suspender temporalmente la cuenta. El equipo está trabajando para restaurar el control total.
“¡Siempre revisa los dominios con mucho cuidado, incluso desde cuentas oficiales de X. ¡Mantente SAFU!” articuló el ejecutivo de Binance.
En una alerta anterior, CZ señaló que la cuenta “podría haber sido comprometida.” El ejecutivo aconsejó precaución antes de que se confirmara el alcance de la violación.
La publicación del atacante fue compartida a través de la cuenta oficial de BNB Chain. Anunciaba el Airdrop de BNB Chain HODLer 53234234 y emitía un CTA para los holders de BNB.
Sponsored SponsoredEl mensaje incluía enlaces que redirigían a los usuarios a sitios maliciosos disfrazados como un portal oficial de Binance.
El esquema de phishing atrajo a los usuarios a conectarse a través de WalletConnect, una herramienta popular para acceder a aplicaciones descentralizadas (dApps). Una vez conectados, los atacantes podrían potencialmente vaciar los monederos de las víctimas.
Binance ya ha presentado solicitudes de eliminación para todos los sitios de phishing vinculados mientras coordina con X para eliminar las publicaciones fraudulentas.
La publicación ha sido eliminada desde entonces, y los miembros de la comunidad han repetido la advertencia de CZ de evitar interactuar con ella. Aún así, la publicación de la estafa sigue siendo visible para algunos usuarios, aunque las advertencias de la comunidad rápidamente la señalaron como ilegítima.
Sponsored SponsoredEl precio de BNB se mantiene relativamente estable
A pesar de la violación, el mercado de BNB reaccionó con relativa estabilidad. Al momento de escribir, el token se negociaba a 1,010 dólares, cayendo solo un 1.08% en las últimas 24 horas.
La resiliencia sugiere que, aunque las estafas de phishing siguen siendo una amenaza, especialmente en las redes sociales, la confianza de los inversores en la respuesta de seguridad de Binance ha evitado un pánico generalizado.
SponsoredLas violaciones de cuentas de alto perfil se han convertido en un problema recurrente en X. Las cuentas verificadas y oficiales a menudo sirven como canales de comunicación principales para los principales proyectos cripto.
Los atacantes explotan esta confianza al impulsar estafas que parecen legítimas a primera vista. Recientemente, los malos actores tomaron el control de la cuenta de X del ex Primer Ministro de Kenia Raila Odinga para promover un falso Kenya Token.
El incidente destaca la importancia de verificar los enlaces de forma independiente y ejercer precaución incluso cuando las publicaciones provienen de cuentas oficiales.
“Siempre revisa los dominios con mucho cuidado,” enfatizó CZ.
Hasta entonces, los usuarios deben ignorar todas las publicaciones recientes que promuevan airdrops de criptomonedas o soliciten conexiones de monederos.