Un hacker prend le contrôle du compte X de la BNB Chain — Changpeng Zhao donne l’alerte

Le compte X de la BNB Chain subit un hack

Ce matin, Changpeng Zhao (CZ) , le fondateur de Binance, a donné l’alerte sur la prise de contrôle non autorisée du compte X de la BNB Chain :

Tweet de Changpeng Zhao

 

Dans un second message, l’intéressé a donné un peu plus de précisions sur la situation :

Le compte X de la @BNBCHAIN est compromis. Le pirate a publié une série de liens vers des sites Web de phishing qui demandent [une connexion] Wallet Connect. Ne connectez pas votre portefeuille. Les équipes de sécurité ont déjà informé X, travaillant d’abord à suspendre le compte, puis à restaurer l’accès. Nous demandons également la suppression de tous les sites Web de phishing. Vérifiez toujours très attentivement les domaines, même ceux des noms de domaine X officiels. Restez en sécurité !

👨‍🏫 Tout savoir sur l’écosystème BNB Chain

Sur le compte X de la BNB Chain, nous pouvons effectivement constater que des tweets frauduleux sont partagés, prétendant à un airdrop de tokens BNB :

Tweet frauduleux sur le compte X hacké de la BNB Chain

 

En l’occurrence, le lien frauduleux renvoie vers une page Web plus ou moins convaincante, sans aucun lien fonctionnel si ce n’est celui pour y connecter un wallet. En parallèle, l’arnaque peut également facilement être décelée, compte tenu du fait que l’URL dudit site est « bhbchain.com » :

Faux site Web BNB Chain

 

👉 Pour aller plus loin — Comment limiter le risque de hack dans la crypto ?

Si les circonstances de ce hack ne sont pas encore claires à l’heure actuelle, il y est tout à fait probable que nous sommes là face à un cas d’attaque par SIM swapping de l’un des employés ayant accès au compte. Néanmoins, cela devra être reconfirmé a posteriori.

Quoi qu’il en soit, cela rappelle que la prudence doit toujours rester de mise, même lorsqu’il s’agit de liens partagés par des comptes officiels.

Source : X