BNB Chain công bố nguyên nhân vụ hack tài khoản X trị giá 13.000 USD

Theo thông tin từ BNB Chain, tất cả 13 ví bị ảnh hưởng đã nhận được bồi thường:

Khoản lớn nhất: 6.586 USD (USDT)
Khoản nhỏ nhất: 1,13 USD
Tổng cộng hơn 13.000 USD đã được chuyển tới người dùng, chấm dứt quá trình xử lý hậu sự cố chỉ trong vài ngày.

Kết quả điều tra nội bộ cho thấy, kẻ tấn công đã chiếm quyền truy cập tài khoản X thông qua một đường link phishing (liên kết giả mạo). Liên kết này đã được phát hiện và gỡ bỏ, tuy nhiên thiệt hại đã xảy ra trước đó.
BNB Chain cho biết đội ngũ đã thiết lập thêm nhiều lớp bảo mật mới để ngăn chặn các vụ việc tương tự, đồng thời củng cố quy trình quản trị tài khoản mạng xã hội.

Dù vậy, dự án chưa công bố thông tin truy vết hacker hoặc kế hoạch thu hồi số tiền bị đánh cắp, cho thấy hướng xử lý hiện tập trung vào bảo mật thay vì truy bắt.

Vụ việc dường như không ảnh hưởng lớn đến tâm lý thị trường. Giá BNB hiện quanh mức 1.090 USD, giảm nhẹ 1,7% trong 24 giờ và 3,29% trong tuần, sau khi rơi khỏi ngưỡng 1.100 USD.
Đà giảm này được đánh giá là diễn biến chung của thị trường altcoin, không phải do riêng sự cố trên X.

Toàn cảnh vụ hack ngày 1/10

Tài khoản X chính thức của BNB Chain bị chiếm quyền điều khiển và đăng loạt bài airdrop giả mạo.
Các bài viết sử dụng domain “bnbchain.org”, nhìn có vẻ hợp pháp nhưng thực chất là liên kết độc hại có thể chiếm ví người dùng khi nhấp vào.

Hacker liên tục đăng bài cho đến 6 giờ sáng (UTC), trước khi loạt bài bị xóa.
Nhiều người dùng tỏ ra bất ngờ vì một tài khoản có tick vàng và xác minh tổ chức vẫn có thể bị tấn công dễ dàng như vậy.

Ngay trong buổi sáng hôm đó, đội ngũ BNB Chain đã khôi phục quyền truy cập, xóa toàn bộ bài đăng giả mạo và cam kết hoàn tiền cho người dùng bị thiệt hại.

Kết quả điều tra sơ bộ

Phân tích on-chain cho thấy:

Hacker đã phát tán 10 liên kết phishing, gây thiệt hại tổng cộng 8.000 USD trên nhiều chain khác nhau.
Một người dùng duy nhất mất 6.500 USD.
Ngoài ra, kẻ tấn công còn tận dụng hợp đồng phishing để tạo memecoin “4”, gửi 17.800 USD rồi rút thanh khoản (rug-pull) trên token trị giá 22.000 USD, thu về khoảng 4.000 USD lợi nhuận.

Tổng cộng, lợi nhuận của hacker ước tính vào khoảng 13.000 USD.

Sau vụ việc, cộng đồng BNB lại có phản ứng khá “độc lạ”:
token “4” do hacker tạo ra được người dùng BNB pump lên hơn 500%, chỉ để “dạy cho kẻ tấn công một bài học”, rồi để giá rơi tự do sau đó.

Nhiều người xem đây là một pha phản đòn mang tính biểu tượng của cộng đồng crypto: “Anh hack được ví, nhưng không hack được tinh thần”.

Đọc thêm: