Seorang hacker membajak akun WeChat pendiri Binance, Yi He, untuk melaksanakan skema pump-and-dump yang melibatkan token Mubarakah, menghasilkan sekitar $55.000 dalam keuntungan.
Pelanggaran ini menyoroti meningkatnya kekhawatiran tentang manipulasi pasar cryptocurrency melalui akun media sosial yang dikompromikan. Analis keamanan dengan cepat melacak transaksi hacker, mengungkap rincian operasi penipuan.
Akun Pendiri Binance Diretas dalam Penipuan Koin Meme
Hacker mengakses akun WeChat Yi He dan dilaporkan meneruskan artikel tentang token Mubarakah. Untuk konteks, WeChat adalah aplikasi pesan dan pembayaran yang banyak digunakan dengan basis pengguna yang besar, terutama di China dan di seluruh Asia Timur dan Tenggara.
“Secara spesifik, itu mungkin disebabkan oleh meneruskan artikel akun publik yang dimodifikasi,” lapor seorang pengguna.
Changpeng Zhao mengonfirmasi pelanggaran tersebut dan mendesak kewaspadaan. Dia juga menunjukkan bahwa platform sosial tradisional kurang memiliki keamanan yang kuat.
“Seseorang membobol akun WeChat @heyibinance. Jangan beli koin meme dari postingan peretas. Keamanan media sosial Web 2 tidak begitu kuat. Tetap aman!” dia memposting.
Sementara itu, perusahaan analitik blockchain Lookonchain melacak tindakan peretas. Penyerang membuat dua dompet baru kira-kira tujuh jam yang lalu, menggunakan 19,479 USDT untuk memperoleh 21.16 juta token Mubarakah pada harga rendah.
Mengikuti postingan penipuan dari akun yang dikompromikan Yi He, harga Mubarakah melonjak. Data dari Geckoterminal menunjukkan bahwa koin meme naik ke titik tertinggi $0.008 di awal jam perdagangan Asia hari ini.
Ini menandai lonjakan hampir 200%. Kapitalisasi pasar Mubarakah juga melebihi $8 juta. Pada saat penulisan, koin ini diperdagangkan pada $0.0025, mewakili peningkatan lebih dari 172%.
Lookonchain mengungkapkan bahwa peretas telah menjual 11.95 juta token untuk 43,520 USDT. Dompet yang digunakan adalah: 0x6739b732C14515997Caa8deCb6C047dc1c02Fb9c dan 0xD0B8Ea6AF32A4F44Ed7F8A5E4E7b959239f5AE1D.
“Setelah lonjakan, peretas telah menjual 11.95 juta Mubarakah untuk 43,520 USDT dan masih memegang 9.21 juta Mubarakah($31,000), untuk total keuntungan $55,000,” bunyi postingan tersebut.
Insiden ini mengikuti kompromi akun WeChat pendiri Tron Justin Sun pada akhir November.
“Keduanya menggunakan metode memposting Meme shitcoins di Moments untuk menipu orang. Rasanya seperti secara khusus menargetkan akun WeChat para tokoh besar Web3 untuk pencurian. 'Kompetisi peretas' di blockchain sangat intens, dan mereka mulai memindahkan 'medan perang' ke luar blockchain. Juga, WeChat bukan salah satu platform media sosial teraman—bagaimana para penipu mendapatkan informasi kata sandi/SIM card dan sebagainya untuk melakukan pencurian?” kata seorang pengamat pasar.
Pembajakan akun media sosial untuk mendorong penipuan kripto telah menjadi masalah yang berulang dalam industri. Penyerang telah menargetkan tokoh publik di bidang politik, hiburan, dan bisnis untuk mengeksploitasi visibilitas mereka.
Misalnya, pada bulan Oktober, penyerang membobol akun resmi X dari BNB Chain dan menggunakannya untuk mengiklankan “BNB HODLer Airdrop” palsu. Awal tahun ini, peretas menguasai akun X mantan Perdana Menteri Malaysia untuk mempromosikan skema koin meme yang menipu.
Dalam kasus lain pada bulan Desember lalu, rapper Kanada Drake mengalami pembobolan akun dan digunakan untuk menghebohkan koin meme penipuan yang disebut “Anita.” Ini hanya beberapa dari banyak kasus yang terus menghantui ekosistem kripto, menyoroti perjuangan berkelanjutan industri terhadap keamanan dan serangan peniruan.