Основатель Binance Чанпэн Чжао (CZ) обратился к сообществу с предупреждением о росте фишинговых атак, маскирующихся под раздачи мемкоинов. Поводом стало похищение официального аккаунта BNB Chain в X (бывший Twitter), через который злоумышленники распространяли ссылки на поддельные сайты.
Взлом и схема фишинга
Аккаунт BNB Chain, за которым следят почти четыре миллиона пользователей, был использован для публикации фальшивых ссылок под видом сообщений Wallet Connect. Пользователи, переходившие по ним, подвергались риску потери средств — вредоносные сайты похищали приватные ключи.
По данным компании SlowMist, домены, на которые перенаправляли жертв, визуально копировали официальный сайт BNB Chain, отличаясь всего одной буквой в адресе. Исследователь 23pds связал эти ресурсы с группой Inferno Drainer, известной разработкой шаблонов для кражи криптокошельков и массовыми фишинговыми кампаниями с 2022 года.
Реакция Binance и предупреждение CZ
Команда безопасности Binance оперативно отреагировала и совместно с X заблокировала взломанный аккаунт и удаленные домены. Сам Чжао подтвердил инцидент и опубликовал предупреждение:
«Аккаунт BNBCHAIN взломан. Хакеры разместили ссылки на фишинговые сайты. Не подключайте кошельки».
CZ вновь напомнил пользователям о принципе SAFU (Secure Asset Fund for Users) и подчеркнул, что осторожность необходима даже при взаимодействии с «проверенными» или официальными страницами.
Он отметил, что злоумышленники все чаще используют доверие к брендам и известным аккаунтам, продвигая поддельные токены и фейковые аирдропы. Мемкоины стали удобным прикрытием для атак, направленных на массовую аудиторию.
Волна атак против криптопроектов
Инцидент с BNB Chain стал частью растущей серии кибератак на официальные аккаунты криптопроектов и публичных лиц. В 2025 году взломам подверглись PancakeSwap, Pump.fun, а также аккаунты журналистов и государственных деятелей.
Так, в китайской версии PancakeSwap хакеры продвигали фейковый токен Sir Pancake, который за несколько часов набрал обороты почти на $20 млн. Через день на взломанном аккаунте BNB Chain рекламировался еще один фиктивный мемкоин под названием 4.
Позже злоумышленники захватили официальный YouTube-канал DOTA 2, где провели трансляцию с «запуском токена dota2coin» на Solana. Видео содержало ссылку на Pump.fun, ведущую обратно на поддельный канал.
Атаки не ограничились криптоиндустрией. В марте взломали аккаунт бывшего президента Ганы Джона Махамы, где рекламировался фейковый токен Solanafrica. Через месяц аналогичная атака произошла на страницу министра правительства Великобритании Люси Пауэлл.
Даже венчурный фонд Andreessen Horowitz (a16z) и президент Парагвая Сантьяго Пенья оказались в списке жертв — их аккаунты использовали для продвижения фиктивных токенов и ложных заявлений о «легализации биткоина».
Что дальше?
Масштаб атак показывает, насколько уязвимыми остаются даже крупнейшие игроки рынка. CZ подчеркнул, что индустрии необходима более жесткая верификация аккаунтов, прозрачные системы безопасности и повышение цифровой грамотности пользователей.
По мнению аналитиков, использование мемкоинов как приманки — новый этап эволюции фишинговых схем, и борьба с ними потребует объединенных усилий компаний и регуляторов.
Читать далее: Биткоин восстанавливается после коррекции. На графиках формируется бычий флаг с потенциалом роста до +70%
