CZ застеріг про поширення мемкоїн-афер після інциденту з BNB Chain.
Засновник Binance, Чанпенг Чжао (CZ), звернувся до спільноти з застереженням щодо збільшення кількості фішингових атак, що прикидаються роздачами мемкоїнів. Причиною цього стала крадіжка офіційного акаунта BNB Chain в X (раніше Twitter), через який зловмисники поширювали лінки на фальшиві веб-сайти.
Рейтинг кращих трейдерів на думку відвідувачів сайту
переглянути рейтинг
“Закрили мінімальну операцію +40%…”
“Зараз працюємо в плюсі, +1300 $ на місяць..”
“Виходить регулярно виводити по 500-600 $”
Злам і схема фішингу
Акаунт BNB Chain, за яким спостерігають майже чотири мільйони користувачів, був застосований для розміщення неправдивих посилань під виглядом повідомлень Wallet Connect. Користувачі, що переходили за ними, стикалися з ризиком втрати фінансів — шкідливі веб-сайти викрадали особисті ключі.
За інформацією компанії SlowMist, домени, куди перенаправляли жертв, зовні копіювали офіційний веб-сайт BNB Chain, відрізняючись лише однією буквою в адресі. Дослідник 23pds пов’язав ці джерела з групою Inferno Drainer, відомою розробкою шаблонів для викрадення криптогаманців і масовими фішинговими кампаніями з 2022 року.
Відповідь Binance і застереження CZ
Команда безпеки Binance оперативно відреагувала та разом з X заблокувала зламаний акаунт та віддалені домени. Сам Чжао підтвердив подію та опублікував застереження:
«Акаунт BNBCHAIN зламано. Хакери розмістили лінки на сайти фішингу. Не підключайте гаманці».
CZ ще раз нагадав користувачам про принцип SAFU (Secure Asset Fund for Users) і підкреслив, що обачність необхідна навіть при взаємодії з підтвердженими чи офіційними сторінками.
Він зазначив, що зловмисники все частіше використовують довіру до брендів і відомих акаунтів, просуваючи підроблені токени та фальшиві аірдропи. Мемкоїни стали зручним прикриттям для атак, спрямованих на широку аудиторію.
Хвиля атак проти криптопроектів
Випадок з BNB Chain став частиною зростаючої серії кібератак на офіційні акаунти криптопроектів і публічних осіб. У 2025 році зламам піддалися PancakeSwap, Pump.fun, а також акаунти журналістів і державних діячів.
Так, в китайській версії PancakeSwap хакери просували фальшивий токен Sir Pancake, який за декілька годин набрав обертів майже на $20 млн. Через добу на зламаному акаунті BNB Chain рекламувався ще один фіктивний мемкоін під назвою 4.
Згодом зловмисники захопили офіційний YouTube канал DOTA 2, де провели трансляцію із «запуском токена dota2coin» на Solana. Відео містило посилання на Pump.fun, що веде назад на підроблений канал.
Атаки не обмежилися криптоіндустрією. У березні зламали акаунт колишнього президента Гани Джона Махами, де рекламувався фальшивий токен Solanafrica. За місяць аналогічна атака відбулася на сторінку міністра уряду Великобританії Люсі Пауелл.
Навіть венчурний фонд Andreessen Horowitz (a16z) і президент Парагваю Сантьяго Пенья опинилися у списку жертв — їхні акаунти використовували для просування фіктивних токенів та неправдивих заяв про «легалізацію біткоїну».
Що далі?
Масштаб атак показує, наскільки вразливими залишаються найбільші гравці ринку. CZ підкреслив, що індустрії необхідна більш жорстка верифікація акаунтів, прозорі системи безпеки та підвищення цифрової грамотності користувачів.
На думку аналітиків, використання мемкоїнов як приманки — новий етап еволюції фішингових схем, і боротьба з ними вимагатиме об’єднаних зусиль компаній і регуляторів.
Источник: coinspot.io
