BNB 공식 X 계정 해킹…CZ "피싱 링크 주의"

BNB 공식 X 계정 해킹…CZ "피싱 링크 주의"

BNB체인(BNB Chain)의 공식 X(옛 트위터) 계정이 해킹돼 피싱 링크가 유포되는 사건이 발생했다.

​

30일(현지시간) 코인텔레그래프에 따르면, 약 400만 명의 팔로워를 보유한 BNB체인 공식 계정이 해커에 의해 탈취돼 가상자산(암호화폐) 지갑을 노린 피싱 사이트 링크가 게시됐다.

​

창펑 자오(CZ) 바이낸스 창업자는 "해커가 월렛커넥트(Wallet Connect)를 요구하는 피싱 사이트 링크를 다수 올렸다"며 "절대 지갑을 연결하지 말라"고 경고했다. 그는 이어 "BNB체인 보안팀이 현재 X 측과 협력해 계정을 정지시키고 접근을 복구하는 중이며, 문제의 피싱 사이트에 대한 삭제 요청도 제출했다"고 밝혔다.

​

이어서 "공식 계정에서 올라온 링크라도 반드시 도메인을 확인해야 한다"며 "도메인을 꼼꼼히 살피고 SAFU(안전)하게 행동하라"고 재차 강조했다.

​

'23pds' 슬로우미스트 최고정보보안책임자(CISO)는 공격자가 피싱 도메인에서 알파벳 'i'를 'l'로 바꿔 합법적인 사이트처럼 위장했다고 설명했다. 그는 이번 공격 배후가 악명 높은 '인퍼노 드레이너(Inferno Drainer)' 그룹과 연관돼 있다고 지적했다.

​

인퍼노 드레이너는 2022년 등장한 피싱 서비스 조직으로, 합법적인 가상자산 프로젝트 UI를 모방한 피싱 사이트를 손쉽게 배포할 수 있는 툴을 제공하며 악명을 떨친 바 있다.