CZ застеріг щодо шахрайських мемкоїнів після інциденту зі зламом BNB Chain

Засновник біржі Binance, Чанпен Чжао (CZ), звернувся до спільноти з застереженням щодо посилення фішингових спроб, які маскуються під розподіли мемкоїнів. Причиною стало захоплення офіційного акаунту BNB Chain у мережі X (раніше Twitter), за допомогою якого шахраї поширювали посилання на фальшиві веб-сайти.

Рейтинг кращих трейдерів за оцінками відвідувачів сайту

переглянути рейтинг

“Завершили найменшу угоду +40%…”

“Зараз прибутково працюємо, +1300 $ на місяць…”

“Виходить регулярно виводити по 500-600 $”

Злам і схема фішингу

Акаунт BNB Chain, на який підписано близько чотирьох мільйонів користувачів, був використаний для публікації неправдивих посилань під виглядом повідомлень Wallet Connect. Користувачі, які клікали на них, ризикували втратити кошти — шкідливі веб-сайти викрадали особисті ключі.

Згідно з інформацією від компанії SlowMist, домени, на які переадресовували жертв, зовні копіювали офіційний веб-сайт BNB Chain, відрізняючись лише однією літерою в адресі. Дослідник 23pds пов’язав ці джерела з угрупованням Inferno Drainer, відомим створенням шаблонів для викрадення криптогаманців і масштабними фішинговими операціями з 2022 року.

Реакція Binance та попередження CZ

Служба безпеки Binance оперативно відреагувала і разом з X заблокувала скомпрометований акаунт та віддалені домени. Сам Чжао підтвердив інцидент і розмістив попередження:

«Акаунт BNBCHAIN зламано. Хакери розмістили посилання на фішингові сайти. Не підключайте гаманці».

CZ знову нагадав користувачам про принцип SAFU (Secure Asset Fund for Users) і підкреслив, що обережність потрібна навіть при взаємодії з підтвердженими або офіційними сторінками.

Він зазначив, що зловмисники все частіше застосовують довіру до брендів та відомих акаунтів, розповсюджуючи підроблені токени і фальшиві аірдропи. Мемкоїни стали зручним маскуванням для атак, спрямованих на широку аудиторію.

Хвиля атак проти криптопроєктів

Випадок з BNB Chain став частиною низки кібератак, що збільшується, на офіційні акаунти криптопроєктів і публічних осіб. У 2025 році зломам піддалися PancakeSwap, Pump.fun, а також акаунти журналістів та державних діячів.

Так, у китайській версії PancakeSwap хакери рекламували фейковий токен Sir Pancake, який за декілька годин набрав обертів майже на $20 млн. Через день на зламаному акаунті BNB Chain рекламувався ще один фіктивний мемкоін під назвою 4.

Згодом зловмисники захопили офіційний YouTube канал DOTA 2, де провели трансляцію із «запуском токена dota2coin» на Solana. Відео містило посилання на Pump.fun, що вело назад на підроблений канал.

Атаки не обмежилися криптоіндустрією. У березні зламали акаунт колишнього президента Гани Джона Махами, де рекламувався фальшивий токен Solanafrica. Через місяць аналогічна атака відбулася на сторінку міністра уряду Великобританії Люсі Пауелл.

Навіть венчурний фонд Andreessen Horowitz (a16z) і президент Парагваю Сантьяго Пенья опинилися у переліку жертв — їхні акаунти використовували для реклами фіктивних токенів і неправдивих заяв про «легалізацію біткоїну».

Що далі?

Масштаб атак показує, наскільки уразливими залишаються найбільші учасники ринку. CZ наголосив, що індустрії потрібна суворіша перевірка акаунтів, прозорі системи безпеки і підвищення цифрової обізнаності користувачів.

На думку аналітиків, використання мемкоїнів як приманки — новий етап еволюції фішингових схем, і боротьба з ними вимагатиме спільних зусиль компаній та регуляторів.

Источник: coinspot.io