Một tin tặc đã chiếm đoạt tài khoản WeChat của đồng sáng lập Binance Yi He để thực hiện một kế hoạch bơm và xả liên quan đến token Mubarakah, tạo ra khoảng $55,000 lợi nhuận.
Vụ vi phạm này làm nổi bật những lo ngại ngày càng tăng về việc thao túng thị trường tiền điện tử thông qua các tài khoản mạng xã hội bị xâm phạm. Các nhà phân tích bảo mật nhanh chóng theo dõi các giao dịch của tin tặc, khám phá ra chi tiết của hoạt động lừa đảo.
Tài Khoản Đồng Sáng Lập Binance Bị Tin Tặc Tấn Công Trong Lừa Đảo Meme Coin
Tin tặc đã truy cập vào tài khoản WeChat của Yi He và được báo cáo đã chuyển tiếp một bài viết về token Mubarakah. Để hiểu rõ hơn, WeChat là một ứng dụng nhắn tin và thanh toán được sử dụng rộng rãi với một lượng người dùng khổng lồ, đặc biệt là ở Trung Quốc và các nước Đông và Đông Nam Á.
“Cụ thể, có thể do việc chuyển tiếp một bài viết công khai đã chỉnh sửa,” một người dùng báo cáo.
Changpeng Zhao đã xác nhận việc bị xâm phạm và khuyến cáo sự thận trọng. Ông cũng chỉ ra rằng các nền tảng xã hội truyền thống thiếu bảo mật mạnh mẽ.
“Có ai đó đã hack tài khoản WeChat của @heyibinance. Đừng mua đồng meme từ các bài viết của hacker. Bảo mật truyền thông xã hội Web 2 không mạnh mẽ như vậy. Hãy ở trong tình trạng an toàn!” anh ấy đã đăng.
Trong khi đó, công ty phân tích blockchain Lookonchain đã theo dõi các hành động của hacker. Kẻ tấn công đã tạo ra hai ví mới khoảng bảy giờ trước, sử dụng 19,479 USDT để mua 21.16 triệu token Mubarakah với giá thấp.
Sau bài đăng giả mạo từ tài khoản bị xâm phạm của Yi He, giá của Mubarakah đã tăng vọt. Dữ liệu từ Geckoterminal cho thấy đồng meme đã tăng lên mức cao nhất là $0.008 trong giờ giao dịch đầu tiên của châu Á hôm nay.
Điều này đánh dấu một đợt bơm gần 200%. Vốn hóa thị trường của Mubarakah cũng vượt quá 8 triệu đô la. Tại thời điểm viết bài, nó đang giao dịch ở mức $0.0025, tương ứng với mức tăng hơn 172%.
Lookonchain tiết lộ rằng hacker đã bán ra 11.95 triệu token với 43,520 USDT. Các ví được sử dụng là: 0x6739b732C14515997Caa8deCb6C047dc1c02Fb9c và 0xD0B8Ea6AF32A4F44Ed7F8A5E4E7b959239f5AE1D.
“Sau đợt bơm, hacker đã bán ra 11.95 triệu Mubarakah với 43,520 USDT và vẫn nắm giữ 9.21 triệu Mubarakah($31,000), tổng lợi nhuận là $55,000,” bài đăng viết.
Sự cố này diễn ra sau khi tài khoản WeChat của người sáng lập Tron, Justin Sun, bị xâm phạm vào cuối tháng Mười Một.
“Cả hai đều sử dụng phương pháp đăng các đồng meme shitcoins trong Moments để lừa đảo mọi người. Nó cảm giác như đang nhắm mục tiêu cụ thể vào các tài khoản WeChat của những người nổi tiếng hàng đầu Web3 để trộm cắp. Các ‘cuộc thi hacker’ trên chuỗi rất gay gắt, và họ đang bắt đầu di chuyển ‘chiến trường’ ra ngoài chuỗi. Hơn nữa, WeChat không phải là một trong những nền tảng truyền thông xã hội an toàn nhất - làm thế nào mà các kẻ lừa đảo có được mật khẩu/thông tin SIM và những thứ như vậy để thực hiện hành vi trộm cắp?” một người quan sát thị trường nói.
Việc chiếm đoạt tài khoản truyền thông xã hội để thúc đẩy các trò lừa đảo crypto đã trở thành một vấn đề tái diễn trong ngành. Các kẻ tấn công đã nhắm đến các nhân vật công chúng trong chính trị, giải trí và kinh doanh để khai thác sự nổi bật của họ.
Ví dụ, vào tháng Mười, các kẻ tấn công đã xâm nhập vào tài khoản X chính thức của BNB Chain và sử dụng nó để quảng cáo một chương trình “BNB HODLer Airdrop” giả. Đầu năm nay, hacker đã kiểm soát tài khoản X của cựu Thủ tướng Malaysia để quảng bá một kế hoạch đồng meme giả mạo.
Trong một trường hợp khác vào tháng Mười Hai năm ngoái, rapper người Canada Drake đã bị xâm phạm tài khoản và bị sử dụng để quảng bá một đồng meme giả mạo có tên là “Anita.” Đây chỉ là một vài trong số nhiều trường hợp tiếp tục làm khổ hệ sinh thái crypto, làm nổi bật cuộc chiến liên tục của ngành với bảo mật và các cuộc tấn công giả mạo.