در دنیای پرشتاب ارزهای دیجیتال، لحظه‌ای غفلت می‌تواند هزینه‌های سنگینی در پی داشته باشد. این واقعیت بار دیگر با نفوذ اخیر به حساب رسمی X (توییتر سابق) زنجیره BNB (BNB Chain) در تاریخ ۱ اکتبر ۲۰۲۵ به وضوح اثبات شد. این حادثه هرچند با زیان مالی نسبتاً محدودی همراه بود، اما زنگ خطری جدی را با این مضمون برای کاربران و نهادهای بزرگ این حوزه به صدا درآورد که حتی حساب‌های رسمی و پرطرفدار نیز در امان نیستند و کلاهبرداری‌های فیشینگ همیشه در کمین‌اند.
جزئیات حمله به BNB Chain
صبح چهارشنبه 1 اکتبر ۲۰۲۵، حساب رسمی @BNBCHAIN هدف یک حمله فیشینگ قرار گرفت. مهاجمان با به دست گرفتن کنترل حساب، اقدام به انتشار 10 لینک مخرب کردند. این لینک‌ها کاربران را با ترفندی رایج، یعنی وعده “برنامه پاداش جعلی” و دعوت به رأی‌گیری در مورد تاریخ آینده‌ی پاداش‌های $BSC، فریب دادند تا اطلاعات و دارایی‌های دیجیتال آن‌ها را به سرقت ببرند.
بلافاصله پس از این نفوذ، چانگ‌پنگ “CZ” ژائو، یکی از بنیانگذاران بایننس (BNB Chain قبلاً با نام Binance Chain شناخته می‌شد)، شخصاً و فوراً از طریق حساب X خود وارد عمل شد و هشدار داد که:
“لطفاً روی هیچ لینکی که اخیراً از این حساب کاربری منتشر شده است، کلیک نکنید. تیم‌ها در حال بررسی هستند و در اسرع وقت به‌روزرسانی‌ها را به اشتراک خواهند گذاشت.”
این واکنش سریع و علنی، نقش حیاتی رهبران این صنعت را در کاهش خسارت‌های احتمالی در مواقع بحرانی نشان می‌دهد. سایت‌هایی چون دیکریپت نیز با تأیید و انتشار جزئیات این نقض امنیتی، به افزایش آگاهی عمومی کمک کردند.
ارزیابی خسارت و بازپس‌گیری کنترل
تیم BNB Chain در مدت کوتاهی توانست “دسترسی کامل” به حساب خود را دوباره به دست آورد. طبق به‌روزرسانی‌های این تیم، هکر یک قرارداد فیشینگ و ده لینک مخرب را مستقر کرده بود که منجر به زیان تخمینی ۸,۰۰۰ دلار شد. نکته قابل توجه این بود که سهم عمده این خسارت، یعنی ۶,۵۰۰ دلار، تنها به یک قربانی تعلق داشت. این امر نشان می‌دهد که هرچند دامنه کلی فیشینگ در این مورد خاص مهار شد، اما آسیب فردی می‌تواند بسیار شدید باشد.
تیم BNB Chain ضمن اعلام بازگشت کنترل، تأکید کرد که علت اصلی این نقض امنیتی همچنان در دست بررسی است و به‌روزرسانی‌های بیشتری در اسرع وقت منتشر خواهد شد.
بروکرهای پیشنهادی
نگاهی فراتر: تهدید رو به رشد سرقت‌های رمزنگاری
حادثه امنیتی BNB Chain، هرچند از نظر مالی محدود بود، اما در بستر یک بحران بزرگ‌تر در حال وقوع است. آمارها نشان‌دهنده رشد نگران‌کننده سرقت دارایی‌های دیجیتال است. بر اساس گزارش اخیر :Chainalysis
- تا پایان ژوئن ۲۰۲۵، تقریباً ۲.۱۷ میلیارد دلار در اثر سوءاستفاده‌های مختلف از دست رفته است.
- ارقام از ابتدای سال 2025 تاکنون، از کل سال ۲۰۲۴ فراتر رفته و تقریباً ۱۷ درصد بیشتر از ارقام سال ۲۰۲۲ است.
- در صورت تداوم روند فعلی، وجوه سرقت شده برای کل سال می‌تواند از ۴ میلیارد دلار فراتر رود.
این آمارها نشان می‌دهد که حملاتی مانند نفوذ به حساب BNB Chain، تنها بخش کوچکی از یک تهدید بسیار بزرگ‌تر و رو به افزایش در فضای ارزهای دیجیتال هستند. مهاجمان از آسیب‌پذیری‌های امنیتی، چه در پلتفرم‌های رسمی و چه در رفتارهای کاربران، بهره‌برداری می‌کنند تا به دارایی‌های ارزشمند دست پیدا کنند.
توصیه‌های حیاتی به کاربران ارزهای دیجیتال
این حادثه یک یادآوری قوی برای تمام فعالان حوزه کریپتوکارنسی است که می‌بایست همواره هوشیار باشند. برای در امان ماندن از کلاهبرداری‌های فیشینگ، ضروری است که:
- همیشه هوشیار باشید: هرگز بدون تأیید نهایی، روی لینک‌های ارسال شده در شبکه‌های اجتماعی کلیک نکنید، حتی اگر از حساب‌های رسمی مانند BNB Chain یا بایننس ارسال شده باشند.
- تأیید متقابل: هنگام مشاهده اعلان‌هایی در مورد پاداش‌ها، ایردراپ‌ها یا رویدادهای حساس، حتماً با مراجعه به وب‌سایت رسمی یا کانال‌های ارتباطی دیگر (مانند دیسکورد یا تلگرام رسمی) صحت آن را تأیید کنید.
- به دنبال URL باشید: در لینک‌های فیشینگ، اغلب املای آدرس‌ها (URL) با حروف یا اعداد تغییر داده می‌شود. آدرس وب‌سایت‌ها را به‌دقت بررسی کنید.
- فعال‌سازی احراز هویت دوعاملی (2FA): برای تمامی حساب‌های مهم، به‌ویژه حساب‌های صرافی و شبکه‌های اجتماعی،2FA را فعال کنید تا لایه امنیتی مضاعفی در برابر نفوذ ایجاد شود.
نتیجه‌گیری نهایی: هوشیاری، کلید امنیت
حادثه هک شدن حساب BNB Chain با وجود خسارت مالی نسبتاً محدود، یک هشدار امنیتی بسیار مهم است. این امر نشان داد که مهاجمان هرگز از هدف قرار دادن نهادهای بزرگ دست نمی‌کشند. در حالی که تیم‌های امنیتی در تلاش برای تقویت زیرساخت‌ها هستند، مسئولیت نهایی محافظت از دارایی‌ها بر عهده خود کاربران است. در عصر دیجیتال، آگاهی، تأیید و احتیاط بهترین دفاع در برابر موج فزاینده کلاهبرداری‌های فضای مجازی است.
