Засновник Binance Чанпен Чжао випустив попередження у вівторок після того, як хакери зламали акаунт WeChat співгенерального директора Ї Хе. Зловмисники використали акаунт для організації схеми pump-and-dump з мемкоїном MUBARA.
Чжао опублікував у X повідомлення, в якому просив користувачів ігнорувати повідомлення зі зламаного акаунту. Він зазначив, що безпека соціальних мереж Web2 залишається слабкою і порадив підписникам не купувати мемкоїни, які просуваються через скомпрометовані публікації.
Ї Хе підтвердила, що відмовилася від WeChat кілька років тому. Номер телефону, пов'язаний з акаунтом, був захоплений хакерами, що заблокувало її можливість відновити доступ.
Порушення безпеки сталося менш ніж через тиждень після того, як Binance підвищив Ї Хе до співгенерального директора. Оголошення відбулося під час заходу Blockchain Week біржі, де співзасновник Річард Тенг високо оцінив її внесок у платформу.
Аналітична блокчейн-фірма Lookonchain відстежила експлойт через ончейн дані. Два новостворені гаманці придбали приблизно 21,16 мільйона токенів MUBARA, використовуючи 19 479 USDT.
Покупці використовували PancakeSwap та інші децентралізовані біржі для накопичення своєї позиції. Ці покупки відбулися до того, як фальшиві схвалення почали поширюватися через WeChat.
MUBARA - це маловідомий мемкоїн, що торгується на децентралізованих платформах. Токен мав мінімальну торгову активність до того, як зламаний акаунт почав його просувати.
Як тільки фальшиве схвалення поширилося через канали WeChat, ціна та обсяг MUBARA різко підскочили. Графіки Dexscreener показали раптовий стрибок, коли роздрібні трейдери вийшли на ринок.
Зловмисники скористалися тим, що виглядало як законна рекомендація від високопоставленого керівника Binance. Трейдери поспішили купити токен на основі публікацій зі скомпрометованого акаунту.
Хакери почали продавати свої активи після того, як на ринок надійшла нова ліквідність. За даними Lookonchain, вони продали 11,95 мільйона токенів MUBARA за 43 520 USDT.
Гаманці все ще містять 9,21 мільйона токенів вартістю приблизно $31 000. Загальний прибуток становить близько $55 000 з додатковими токенами, доступними для продажу.
Схема слідувала стандартному шаблону експлуатації. Зловмисники купували рано, використовували скомпрометований акаунт для створення попиту, а потім продавали під тиском покупців.
Пізні покупці зазнали негайних збитків, коли ціна розвернулася. Продаж почався, коли від роздрібних трейдерів надійшла достатня ліквідність.
Binance не випустив офіційної заяви, крім попереджень від Чжао та Ї Хе. Інцидент демонструє постійні ризики безпеки в платформах соціальних мереж, які використовуються фігурами криптоіндустрії.
Публікація "Акаунт WeChat співгенерального директора Binance Ї Хе зламано для шахрайства з мемкоїном MUBARA" вперше з'явилася на Blockonomi.


Копіювати посиланняX (Twitter)LinkedInFacebookEmail
Британська біткоїн-компанія Satsuma продає 5