Un hacker a détourné le compte WeChat du co-fondateur de Binance, Yi He, pour mener à bien un schéma de pump-and-dump impliquant le token Mubarakah, générant environ 55 000 $ de profits.

Cette violation met en lumière des préoccupations croissantes concernant la manipulation des marchés de cryptomonnaies par le biais de comptes de médias sociaux compromis. Les analystes en sécurité ont rapidement suivi les transactions du hacker, découvrant les détails de l'opération frauduleuse.

Le compte du co-fondateur de Binance piraté dans une arnaque de meme coin

Le hacker a accédé au compte WeChat de Yi He et aurait transféré un article sur le token Mubarakah. Pour le contexte, WeChat est une application de messagerie et de paiement largement utilisée avec une base d'utilisateurs massive, particulièrement en Chine et dans toute l'Asie de l'Est et du Sud-Est.

"Spécifiquement, cela pourrait être dû à la transmission d'un article de compte public modifié," a rapporté un utilisateur.

Changpeng Zhao a confirmé la violation et a appelé à la prudence. Il a également souligné que les plateformes sociales traditionnelles manquent de sécurité solide.

"Quelqu'un a piraté le compte WeChat de @heyibinance. N'achetez pas de pièces de mème à partir des publications des hackers. La sécurité des médias sociaux Web 2 n'est pas si forte. Restez en sécurité !" a-t-il posté.

Pendant ce temps, la société d'analyse blockchain Lookonchain a retracé les actions du hacker. L'attaquant a créé deux nouveaux portefeuilles il y a environ sept heures, utilisant 19 479 USDT pour acquérir 21,16 millions de tokens Mubarakah à bas prix.

Suite au post frauduleux du compte compromis de Yi He, le prix de Mubarakah a grimpé en flèche. Les données de Geckoterminal ont montré que la pièce de mème a atteint un sommet de 0,008 $ durant les premières heures de négociation en Asie aujourd'hui.

Cela a marqué une augmentation de près de 200%. La capitalisation boursière de Mubarakah a également dépassé 8 millions de dollars. Au moment de la rédaction, elle se négociait à 0,0025 $, représentant une augmentation de plus de 172%.

Lookonchain a révélé que le hacker avait déjà vendu 11,95 millions de tokens pour 43 520 USDT. Les portefeuilles utilisés étaient : 0x6739b732C14515997Caa8deCb6C047dc1c02Fb9c et 0xD0B8Ea6AF32A4F44Ed7F8A5E4E7b959239f5AE1D.

"Après la montée, le hacker a déjà vendu 11,95 millions de Mubarakah pour 43 520 USDT et détient encore 9,21 millions de Mubarakah (31 000 $), pour un bénéfice total de 55 000 $," indiquait le post.

Cet incident fait suite à la compromission du compte WeChat du fondateur de Tron, Justin Sun, fin novembre.

"Les deux utilisent la méthode de publication de pièces de mème dans Moments pour escroquer les gens. On dirait que cela cible spécifiquement les comptes WeChat des grandes figures de Web3 pour le vol. Les 'compétitions de hackers' sur chaîne sont intenses, et ils commencent à déplacer le 'champ de bataille' hors chaîne. De plus, WeChat n'est pas l'une des plateformes de médias sociaux les plus sûres—comment les escrocs obtiennent-ils les mots de passe/informations de carte SIM et autres pour réaliser le vol ?" a déclaré un observateur du marché.

Le détournement de comptes de médias sociaux pour promouvoir des escroqueries crypto est devenu un problème récurrent dans l'industrie. Les attaquants ont ciblé des personnalités publiques dans la politique, le divertissement et les affaires pour exploiter leur visibilité.

Par exemple, en octobre, des attaquants ont violé le compte officiel X de BNB Chain et l'ont utilisé pour faire la promotion d'un faux "BNB HODLer Airdrop." Plus tôt cette année, des hackers ont pris le contrôle du compte X de l'ancien Premier ministre malaisien pour promouvoir un schéma de pièce de mème trompeur.

Dans un autre cas en décembre dernier, le rappeur canadien Drake a vu son compte compromis et utilisé pour promouvoir une fausse pièce de mème appelée "Anita." Ce ne sont là que quelques-uns des nombreux cas qui continuent de frapper l'écosystème crypto, soulignant la lutte continue de l'industrie contre les problèmes de sécurité et les attaques d'usurpation.