Le compte WeChat du co-PDG de Binance Yi He piraté : Les pirates font la promotion de la memecoin MUBARA

Le vieux compte WeChat de la co-PDG de Binance, Yi He, a été piraté le 9 décembre, permettant à des escrocs de promouvoir un memecoin appelé MUBARA dans un pump-and-dump coordonné.

Yi He, co-PDG de Binance, récemment nommée pour servir aux côtés de Richard Teng, est devenue la cible d'un piratage impliquant un compte WeChat inutilisé lié à un ancien numéro de téléphone.

Le compte a été pris en charge tard le 9 décembre et utilisé pour partager des publications présentant MUBARA, également appelé Mubarakah, comme un token avec un fort potentiel de hausse. Comme beaucoup de ses contacts opèrent dans des cercles actifs en crypto, les publications ont rapidement suscité de l'intérêt et ont poussé les traders à se précipiter sur le marché.

Comment le stratagème s'est déroulé

Lookonchain a retracé l'activité jusqu'à deux nouveaux portefeuilles qui ont discrètement acheté environ 21,16 millions de MUBARA pour 19 479 USDT environ sept heures avant l'apparition des publications frauduleuses. Au fur et à mesure que les messages circulaient, le token est passé d'environ 0,001 $ à 0,008 $ en quelques minutes, poussant sa valeur marchande à 8 millions de dollars et entraînant des transactions importantes sur les échanges décentralisés de BNB Chain.

Une fois la liquidité arrivée, les portefeuilles ont commencé à vendre. Au matin du 10 décembre, les attaquants avaient vendu 11,95 millions de tokens pour 43 520 USDT, laissant 9,21 millions de tokens valant encore environ 31 000 $. Les bénéfices estimés s'élèvent à près de 55 000 $, bien que les avoirs non vendus puissent augmenter ce chiffre.

Après le début des sorties, le token a chuté de plus de 60 %. Plusieurs KOL sur X ont noté une activité de portefeuille qui suggère un front-running par des traders qui semblaient être au courant des publications à venir.

Réponses de CZ et Yi He

Le fondateur de Binance, Chang Peng Zhao, a exhorté les utilisateurs à ignorer les messages circulant depuis le compte de He et a utilisé l'incident pour mettre en garde contre les faibles normes de sécurité des plateformes web2. Yi He a confirmé la violation et a déclaré que le compte avait été abandonné et ne pouvait pas être récupéré.

Elle a demandé à ses followers d'éviter toute promotion de token liée à ce compte. L'incident montre comment les faiblesses des plateformes sociales peuvent se répercuter sur les marchés crypto, en particulier sur des réseaux comme WeChat qui restent actifs dans les communautés de trading chinoises.