WeChat-Konto von Binance Co-CEO Yi He gehackt, um Mubarakah-Memecoin zu bewerben

Binance-Gründer Changpeng Zhao sagte am späten Dienstag, dass das WeChat-Konto des Co-CEOs der Börse, Yi He, kompromittiert wurde und zur Förderung des Memecoins Mubarakah genutzt wurde, wobei die Angreifer eine Pump-and-Dump-Operation durchführten, die den Wert des Assets innerhalb von 7 Stunden kurzzeitig um über 927 % in die Höhe trieb.

Laut Zhao übernahmen die Hacker die Kontrolle über Yi Hes WeChat-Konto und verbreiteten Werbebotschaften für Mubarak, die den Token empfahlen, was unbedarfte Nutzer dazu brachten, ihn zu kaufen. Der ehemalige Binance-Chef hat die Öffentlichkeit gebeten, die Beiträge zu ignorieren und die Nachrichten als betrügerisch zu behandeln.

„Jemand hat Yi Hes WeChat-Konto gehackt. Kaufen Sie keine Memecoins aus den Posts der Hacker“, schrieb Zhao auf der Social-Media-Plattform X.

Angreifer erstellte zwei Wallets, entkam mit $55K Gewinn

Laut Blockchain-Aufzeichnungen, die von Lookonchain geteilt wurden, erstellte der Täter etwa 5 Stunden nach dem Einbruch zwei neue Wallets und begann, große Mengen des Memecoins mit Mitteln zu kaufen, die über den Stablecoin Tether (USDT) bereitgestellt wurden. 

Jemand hat das WeChat-Konto von @heyibinance gehackt und über $Mubarakah gepostet, was den Preis des Tokens in die Höhe trieb. @cz_binance

Der Hacker erstellte vor ~7 Stunden 2 neue Wallets (0x6739 und 0xD0B8) und gab 19.479 $USDT aus, um 21,16 Mio. $Mubarakah zu kaufen.

Nach dem Pump hat der Hacker bereits… pic.twitter.com/39ncDQjgSe

— Lookonchain (@lookonchain) Dezember 10, 2025

Die Käufe übten Aufwärtsdruck auf den Token-Preis aus, sodass die Angreifer einen Teil ihrer Bestände mit signifikantem Gewinn abstoßen konnten, bevor das Interesse nachließ. Lookonchain gab bekannt, dass der Hacker mehr als 21 Millionen Einheiten des Tokens für 19.700 US-Dollar in USDT-Einheiten kaufte. Als der Preis gegen 1 Uhr UTC am Mittwoch seinen Höhepunkt erreichte, verkauften sie fast 12 Millionen Mubarakah für etwa 43.500 US-Dollar. 

Die Wallets behielten mehr als 9 Millionen Token im Wert von rund 31.000 US-Dollar zum Zeitpunkt der Transaktionen, während der gesamte Beutezug den Gewinn des Angreifers auf fast 55.000 US-Dollar brachte. Zhao postete einen warnen auf X und sagte: „Die Sicherheit von Web2-Social-Media ist nicht so stark. Bleiben Sie sicher!“

Yi He sagte Reportern, dass sie WeChat nicht mehr nutze und die mit dem Konto verknüpfte Telefonnummer übernommen wurde, sodass eine Wiederherstellung unmöglich war. 

Der Mubarakah-Token wurde im Jahr 2005 eingeführt. Der Rahmen wird als Regulation NMS bezeichnet, und die Rolle der Regel 611 war klar und einfach: Ein Broker, der einen Kundenauftrag bearbeitet, darf nicht zu einem schlechteren Preis ausführen, wenn woanders ein besserer Preis angezeigt wird. am 18. März auf der BNB Chain gelistet und trat laut CoinMarketCap zu einem Preis von 0,00007767 US-Dollar auf den Markt. Sein Allzeithoch wurde am Debütag erreicht und lag bei 0,02604 US-Dollar, bevor er im April unter 0,02 US-Dollar fiel.

Zum Zeitpunkt dieser Berichterstattung ist der Token um 88 % von seinem ATH gefallen, liegt jedoch immer noch um 3.600 % über seinem Tiefststand und um 168 % über seinen 24-Stunden-Tiefs, gehandelt bei 0,002818 US-Dollar

Binance-bezogene Hacks im Q4 2025

Der Einbruch in ein Binance-affiziertes Social-Media-Konto in diesem Monat ist die zweite Instanz von Kompromittierungen, die mit der Börse in diesem Quartal verbunden sind. Cryptopolitan berichtete im Oktober, dass das offizielle X-Konto von BNB Chain übernommen wurde, um einen Phishing-Link zu verbreiten, der Belohnungen in der nativen Asset der BNB-Chain versprach. „Bitte klicken Sie nicht auf kürzlich von diesem Konto gepostete Links“, sagte Zhao den Nutzern zu dieser Zeit.

Der betrügerische Post war darauf ausgelegt, Nutzer dazu zu bringen, an einer erfundenen „bevorstehenden Belohnungsverteilungs“-Veranstaltung teilzunehmen, bei der diejenigen, die innerhalb der ersten 24 Stunden handelten, Vorteile erhalten würden, was später als Phishing-Schema entlarvt wurde.

Eine Untersuchung ergab, dass die Angreifer einen einzelnen Phishing-Contract bereitstellten und zehn bösartige Links auf mehrere Chains verteilten. Die Verluste beliefen sich auf etwa 8.000 US-Dollar, wobei ein Opfer den Großteil ausmachte, nachdem es 6.500 US-Dollar verloren hatte. 

SimpleX Chat gehackt, um Krypto zu bewerben, sagt, dass keine Token-Launches im Gange sind

Am selben Tag wurde Yi Hes WeChat Konto genutzt, um Mubarakah zu pumpen und zu dumpen. Der datenschutzorientete Messenger SimpleX Chat bestätigte, dass sein offizielles X-Konto kompromittiert wurde, um seine Oberfläche zu imitieren und Wallet-Daten der Nutzer zu sammeln. 

SimpleX sagte, Hacker hätten die „Delegate“-Funktion auf X genutzt, um Posting-Rechte über ein unbefugtes Drittanbieter-Profil zu erlangen, und dann eine Nachricht veröffentlicht, die ein Programm namens „Perpetuals Early Access“ bewarb und Nutzer zu einer Phishing-Domain weiterleitete.

Der Post versprach Nutzern die Chance, „Gründungsnutzer des permanenten Kommunikationsnetzwerks“ zu werden, und warb mit „Sicherheit & Eigentum, das niemals abläuft“. Die betrügerische Nachricht enthielt einen „Connect Wallet“-Button, um Nutzer dazu zu bringen, Berechtigungen zu erteilen, die es Angreifern ermöglichen würden, auf ihre Vermögenswerte zuzugreifen.

Gründer Evgeny Poberezkin sagte, das Team habe vorübergehend den Zugriff auf die Zwei-Faktor-Authentifizierung verloren, was ihre Versuche blockierte, sich anzumelden oder den Post zu entfernen. Poberezkin gab zu, dass auch sein persönliches Konto von den Angreifern blockiert wurde, um ihn daran zu hindern, die Öffentlichkeit zu warnen, obwohl das Unternehmen schließlich mit Hilfe des Support-Teams der Plattform die Kontrolle wiederherstellte.