Das X-Konto von BNB Chain hat einen verdächtigen Link zu einem falschen „$BSC rewards“-Programm verbreitet. Changpeng „CZ“ Zhao hat davor gewarnt, darauf zu klicken, und auf mögliche Anzeichen einer Kompromittierung des offiziellen Kontos sowie Phishing-Risiken über WalletConnect hingewiesen.
Summary
Was ist passiert, wann, warum es wichtig ist
In den letzten Stunden hat ein Beitrag auf dem X-Profil von BNB Chain eine gefälschte Abstimmung für Belohnungen gefördert, die Zahlungen innerhalb von 24 Stunden versprach und einen betrügerischen Link enthielt.
Unmittelbar danach hat CZ – wie von CoinDesk berichtet – eine Warnung verbreitet und erklärt, dass das Konto möglicherweise kompromittiert wurde. Branchenanalysen weisen auf einen Anstieg der über soziale Medien verbreiteten Betrügereien hin: Laut Chainalysis wurden die Einnahmen aus Betrügereien im Jahr 2024 auf mindestens 9,9 Milliarden Dollar geschätzt.
Für technische Hinweise zur Sicherheit von Verbindungen siehe auch die offizielle Seite von WalletConnect.
Nach den von unserem Threat-Intelligence-Team und unabhängigen Analysten gesammelten Daten zeigen Kampagnen, die verifizierte Konten und Blitzabstimmungen nutzen, wiederkehrende Muster in Bezug auf Timing und Autorisierungsanfragen: Viele betrügerische Operationen zielen darauf ab, schnelle Signaturen über WalletConnect-Pop-ups zu erhalten.
Sicherheitsbetreiber beobachten außerdem, dass die Kombination aus Dringlichkeit (24 Stunden) und scheinbar verifizierten offiziellen Nachrichten die Wahrscheinlichkeit erheblich erhöht, dass ein weniger erfahrener Benutzer schädliche Transaktionen signiert.
In diesem Kontext bleibt die Hauptbotschaft: Wenn ein verifiziertes Profil Links verbreitet, die im Widerspruch zur offiziellen Kommunikation stehen, steigt das Risiko des Diebstahls von Geldern durch Phishing-Seiten und bösartige Signatur-Schnittstellen.
Zitate und Überprüfungen
„Bitte klicken Sie nicht auf kürzlich von diesem Konto gepostete Links.“
„Das @bnbchain X-Konto könnte kompromittiert worden sein.“
Überprüfen Sie die aktualisierten offiziellen Kanäle:
- CZ auf X: x.com/cz_binance (aktueller Beitrag)
- BNB Chain auf X: x.com/BNBCHAIN
- Blog/Updates BNB Chain: bnbchain.org/en/blog
Essentielle Zeitleiste
- Beitrag mit verdächtigem Link auf dem X-Konto von BNB Chain.
- Warnung von CZ, nicht zu klicken, mit der Vermutung einer Kompromittierung. CZ kehrt auf die Crypto-Bühne in Dubai zurück.
- Interne Untersuchungen eingeleitet, um betrügerische Inhalte zu entfernen.
Auswirkungen und Risiken für die Nutzer
Der Betrug folgt bekannten Phishing-Mustern: der falsche „$BSC rewards“ und das Versprechen von Zahlungen innerhalb von 24 Stunden zielen darauf ab, Dringlichkeit zu erzeugen und die Benutzer dazu zu bringen, bösartige Berechtigungen zu erteilen.
Diese Aktionen können in der Unterzeichnung unbegrenzter Genehmigungen, dem Leeren des Wallets und dem Diebstahl der Seeds münden, indem Klonseiten, gefälschte WalletConnect-Pop-ups und unsichere Weiterleitungen ausgenutzt werden.
- Köder: gefälschte „$BSC rewards“ mit Blitzabstimmungen.
- Versprechen: schnelle Zahlungen, um Dringlichkeit zu erzeugen.
- Risiken: Unterschrift von unbegrenzten Genehmigungen, Wallet-Drain, Diebstahl von Seed.
- Angriffsfläche: Klon-Websites, gefälschte WalletConnect-Pop-ups, Weiterleitungen.
Wie man Phishing auf dem X-Konto von BNB Chain erkennt
Überprüfen Sie die URL sorgfältig, bevor Sie das Wallet verbinden, misstrauen Sie ungewöhnlichen Anfragen nach Seed oder Berechtigungen und bestätigen Sie immer Ankündigungen über mehrere offizielle Kanäle.
Es sei darauf hingewiesen, dass die Zwei-Faktor-Authentifizierung und die Einschränkung der Anwendungsberechtigungen die Sicherheit verbessern. Es ist wichtig, die Allowances sorgfältig mit zuverlässigen Tools zu verwalten, wie in PancakeSwap führt die Einnahmen auf der BNB Chain an angegeben.
- Geben Sie niemals private Schlüssel oder Seeds ein.
- Überprüfe die Domain – stelle sicher, dass sie HTTPS ist, mit einem gültigen Zertifikat, und frei von Typo-Squatting-Fehlern.
- Verwenden Sie für Tests ein risikoarmes „Burner“-Wallet.
- Überprüfen Sie regelmäßig die Allowance mit zuverlässigen Tools.
Haben Sie geklickt oder unterschrieben? Sofortige Maßnahmen
- Trennen Sie die aktiven Verbindungen (z.B. WalletConnect, Browser-Wallet, dApp).
- Widerrufen Sie die Genehmigungen für riskante Token und Smart Contracts.
- Überprüfen Sie kürzliche Aktivitäten und verdächtige Transaktionen in Ihrem Wallet.
- Verschieben Sie die Mittel auf ein neues Wallet mit offline generiertem Seed.
- Aktualisiere die Passwörter und aktiviere 2FA für verbundene E-Mail-Konten und Exchanges wie Revolut.
- Isolieren Sie das Gerät und scannen Sie es auf Malware, bösartige Erweiterungen oder Keylogger.
Status der Ermittlungen: Was wir bisher wissen
Derzeit wurden keine genauen Daten — wie Zahlen oder zugehörige Transaktionen — in Bezug auf den verdächtigen Beitrag veröffentlicht. Das BNB Chain-Team hat erklärt, dass die Untersuchungen im Gange sind und dass offizielle Updates, einschließlich TX-ID und eventueller Kompromittierungsindikatoren, bereitgestellt werden, sobald sie verfügbar sind.
Kontext: hohe Aufmerksamkeit, unbewiesene Korrelationen
In einem Kontext wachsender Aufmerksamkeit für den institutionellen Einsatz von Kryptowährungen gibt es Verweise auf Initiativen wie den „Alem Crypto Fund“ in Kasachstan, mit angeblichen Aktivitäten im Astana International Financial Centre und Experimenten mit dem digitalen Tenge. Allerdings bleibt diese Information in Erwartung einer Bestätigung durch zuverlässige Quellen wie CoinDesk.
Ebenso wurde im Vereinigten Königreich ein Verfahren wegen eines großangelegten Bitcoin-Betrugs eröffnet, bei dem die Figur von Zhimin Qian – auch bekannt als Yadi Zhang – in einen Betrug verwickelt sein soll, der zwischen 2014 und 2017 stattfand, mit Berichten, die von Beschlagnahmungen in Höhe von schätzungsweise über 6-7 Milliarden Dollar sprechen.
Daten und Details dieses Verfahrens sind [zu überprüfende Daten] und warten auf offizielle Aktualisierungen.
Updates und nützliche Lektüren
- Profil X BNB Chain: x.com/BNBCHAIN
- Profil X CZ: x.com/cz_binance
- Sicherheit WalletConnect: walletconnect.com/security
- Offizieller BNB Chain Blog: bnbchain.org/en/blog
- Um die Frage der Betrügereien über soziale Netzwerke und Wallets zu vertiefen: Crypto-Hack 2024: Chainalysis zählt $2,2 Milliarden gestohlene Gelder
- Um die Herausforderungen in der Sicherheit von Wallets zu verstehen: Ledger: 10 Bitcoin und $1,5 Millionen an NFTs durch Phishing 2022 verloren
Fazit
Die Warnung von CZ weist auf eine mögliche Kompromittierung des X-Kontos von BNB Chain hin. Bis zu neuen Bestätigungen, vermeide es, mit verdächtigen Links zu interagieren, überprüfe die Berechtigungen und schütze deine Wallets. Tatsächlich werden die offiziellen Updates in Kürze eintreffen: Nur verifizierten Kanälen zu folgen, bleibt die Priorität.
