Bankr 的官方 X 帳號遭到入侵，並被用來發布詐騙性空投連結，引發安全疑慮，原因是該帳號據稱並非使用傳統密碼，而是受到裝置端 passkey 保護。

在 Bankr 開發者 deployer 表示團隊已失去 @bankrbot 帳號控制權後，此事件引起加密社群關注。該帳號隨後開始發布假空投宣傳內容，引發 $BNKR 持有者擔憂，並在團隊努力移除惡意貼文、調查入侵事件期間，對該代幣造成賣壓。

Bankr 確認 X 帳號遭入侵

根據 Bankr 開發者 deployer 分享的聲明，攻擊者取得了 @bankrbot X 帳號的存取權，並用其發布詐騙性空投宣傳內容。

🚨 the @bankrbot X account has been compromised and is publishing fake airdrop links despite being secured with an on-device passkey. @X @nikitabier please remove the the fake airdrop posts and help us determine how this account was compromised even with a passkey. — deployer (@0xDeployer) July 25, 2026

這名開發者公開向 X 及 X 高層 Nikita Bier 求助，要求移除惡意內容，並協助查明該帳號為何在使用 passkey 的情況下仍遭入侵。

在確認帳號遭入侵之前，團隊已回報被鎖定在帳號之外，且無法透過標準復原方式重新取得存取權。幾天後，假空投訊息再次出現在該個人資料頁面上，使部分可能以為貼文為真實內容的使用者感到混淆。

對加密專案而言，官方 X 帳號通常是發布產品更新、代幣相關通知與使用者支援警示的主要公告管道。因此，當攻擊者利用已驗證或使用者熟悉的專案帳號推廣可竊取錢包資產的連結時，帳號復原與快速移除惡意貼文尤其重要。

假空投貼文引發安全疑慮

詐騙性空投活動仍是加密產業常見的攻擊手法。詐騙者經常利用遭入侵的社群媒體帳號散布連結，這些連結旨在竊取錢包憑證、轉走資金，或誘使使用者簽署惡意交易。

在本案中，據稱該帳號使用裝置端 passkey，進一步加深外界對帳號如何遭存取的疑慮。Passkey 通常旨在降低對傳統密碼的依賴，但此事件凸顯，社群媒體帳號安全仍可能受到工作階段劫持、釣魚攻擊、內部人員入侵、第三方整合或平台層級弱點等因素影響。

目前尚未釐清的關鍵問題是攻擊路徑。在 Bankr 或 X 未確認帳號如何遭存取之前，使用者能取得的資訊僅限於團隊公開警告及可見的假空投貼文。

使用者被敦促加強帳號保護

事件發生後，Bankr 開發者鼓勵使用者在其 Bankr 帳號上啟用多因素驗證，即 MFA。團隊表示，此事件顯示，僅依賴社群媒體平台提供的安全工具，可能不足以保護與加密相關的資產及通訊。

團隊也建議使用者避開此前由遭入侵管道分享的任何空投連結，並透過 Bankr 的真實通訊管道驗證資訊。在涉及社群帳號的加密安全事件中，直接前往已知官方網站，並透過多個管道獨立驗證，有助於降低遭遇冒充企圖的風險。

BNKR 面臨市場壓力

這起安全事件很快影響了 $BNKR 市場。圍繞遭駭帳號的不確定性，隨後導致該代幣波動加劇，因為涉及假贈幣或釣魚活動的安全相關新聞，往往會促使使用者與投資者在採取進一步行動前尋求更多資訊。

此次入侵看來涉及 Bankr 的 X 帳號，而非 Bankr 的底層系統。截至原始報導發布時，團隊尚未披露任何涉及使用者資金、錢包或協議基礎設施遭入侵的事件。

不過，此事件仍凸顯加密領域官方社群媒體帳號相關風險：遭入侵的管道可能被用來散布惡意連結，並冒充合法專案通訊。後續能否取得更多明確資訊，將取決於 Bankr 或 X 是否提供帳號復原、詐騙貼文移除，以及繞過或規避該帳號所稱 passkey 保護方式的細節。