Un hacker secuestró la cuenta de WeChat del cofundador de Binance, Yi He, para llevar a cabo un esquema de pump-and-dump que involucraba el token Mubarakah, generando aproximadamente $55,000 en ganancias.
Esta brecha destaca las crecientes preocupaciones sobre la manipulación de los mercados de criptomonedas a través de cuentas de redes sociales comprometidas. Los analistas de seguridad rastrearon rápidamente las transacciones del hacker, descubriendo los detalles de la operación fraudulenta.
La cuenta del cofundador de Binance fue hackeada en un fraude de moneda meme
El hacker accedió a la cuenta de WeChat de Yi He y, según se informa, reenvió un artículo sobre el token Mubarakah. Para contextualizar, WeChat es una aplicación de mensajería y pago de uso generalizado con una base de usuarios masiva, particularmente en China y en toda Asia Oriental y del Sudeste.
“Específicamente, podría deberse a reenviar un artículo modificado de cuenta pública,” informó un usuario.
Changpeng Zhao confirmó la violación y pidió precaución. También señaló que las plataformas sociales tradicionales carecen de una seguridad sólida.
“Alguien hackeó la cuenta de WeChat de @heyibinance. No compre monedas meme de las publicaciones de los hackers. La seguridad de las redes sociales Web 2 no es tan fuerte. ¡Mantente a salvo!” publicó.
Mientras tanto, la firma de análisis de blockchain Lookonchain rastreó las acciones del hacker. El atacante creó dos nuevas billeteras hace aproximadamente siete horas, utilizando 19,479 USDT para adquirir 21.16 millones de tokens Mubarakah a precios bajos.
Tras la publicación fraudulenta de la cuenta comprometida de Yi He, el precio de Mubarakah se disparó. Los datos de Geckoterminal mostraron que la moneda meme subió a un máximo de $0.008 en las primeras horas de negociación en Asia hoy.
Esto marcó un aumento de casi el 200%. La capitalización de mercado de Mubarakah también superó los $8 millones. En el momento de escribir esto, se estaba negociando a $0.0025, lo que representa un aumento de más del 172%.
Lookonchain reveló que el hacker ya había vendido 11.95 millones de tokens por 43,520 USDT. Las billeteras utilizadas fueron: 0x6739b732C14515997Caa8deCb6C047dc1c02Fb9c y 0xD0B8Ea6AF32A4F44Ed7F8A5E4E7b959239f5AE1D.
“Después del aumento, el hacker ya ha vendido 11.95 millones de Mubarakah por 43,520 USDT y aún posee 9.21 millones de Mubarakah ($31,000), para una ganancia total de $55,000,” decía la publicación.
Este incidente sigue a la violación de la cuenta de WeChat del fundador de Tron, Justin Sun, a finales de noviembre.
“Ambos están utilizando el método de publicar monedas meme en Momentos para estafar a la gente. Se siente como si estuviera apuntando específicamente a las cuentas de WeChat de los grandes nombres de Web3 para el robo. Las 'competencias de hackers' en la cadena son intensas, y están comenzando a mover el 'campo de batalla' fuera de la cadena. Además, WeChat no es una de las plataformas de redes sociales más seguras; ¿cómo están los estafadores obteniendo las contraseñas/información de la tarjeta SIM y demás para llevar a cabo el robo?” dijo un observador del mercado.
El secuestro de cuentas de redes sociales para impulsar estafas cripto se ha convertido en un problema recurrente en la industria. Los atacantes han apuntado a figuras públicas en política, entretenimiento y negocios para explotar su visibilidad.
Por ejemplo, en octubre, los atacantes violaron la cuenta oficial de X de BNB Chain y la utilizaron para anunciar un falso 'BNB HODLer Airdrop'. A principios de este año, hackers tomaron el control de la cuenta de X del ex Primer Ministro de Malasia para promover un esquema engañoso de moneda meme.
En otro caso el diciembre pasado, el rapero canadiense Drake tuvo su cuenta comprometida y se utilizó para promocionar una moneda meme fraudulenta llamada 'Anita'. Estos son solo algunos de los muchos casos que continúan asolando el ecosistema cripto, destacando la lucha continua de la industria con la seguridad y los ataques de suplantación.