La cuenta de WeChat del co-CEO de Binance, Yi He, fue hackeada para promocionar el memecoin Mubarakah

El fundador de Binance, Changpeng Zhao, dijo el martes por la noche que la cuenta de WeChat de la co-CEO del exchange, Yi He, fue vulnerada y utilizada para promocionar el memecoin Mubarakah, donde los atacantes ejecutaron una operación de pump-and-dump que hizo que el activo se disparara brevemente más de un 927% en 7 horas.

Según Zhao, los hackers tomaron el control de la cuenta de WeChat de Yi He y difundieron mensajes promocionales de Mubarak que respaldaban el token, instando a los usuarios desprevenidos a comprarlo. El ex jefe de Binance ha pedido al público que ignore las publicaciones y trate los mensajes como fraudulentos.

«Alguien hackeó la cuenta de WeChat de Yi He. No compren memecoins de las publicaciones de los hackers», escribió Zhao en la plataforma social X.

El atacante creó dos carteras y se llevó una ganancia de $55K

Según los registros de blockchain compartidos por Lookonchain, el perpetrador creó dos nuevas carteras unas 5 horas después de la vulneración y comenzó a comprar grandes cantidades del memecoin utilizando fondos suministrados a través de la stablecoin Tether (USDT). 

Alguien hackeó la cuenta de WeChat de @heyibinance y publicó sobre $Mubarakah, lo que provocó un aumento vertiginoso en el precio del token. @cz_binance

El hacker creó 2 nuevas carteras (0x6739 y 0xD0B8) ~7 horas atrás y gastó 19.479 $USDT para comprar 21,16M $Mubarakah.

Después del aumento, el hacker ya ha… pic.twitter.com/39ncDQjgSe

— Lookonchain (@lookonchain) Diciembre 10, 2025

Las compras ejercieron presión alcista sobre el precio del token, permitiendo a los atacantes deshacerse de parte de sus tenencias con una ganancia significativa antes de que el interés se enfriara. Lookonchain reveló que el hacker compró más de 21 millones de unidades del token por $19.700 en unidades de USDT. Cuando el precio alcanzó su punto máximo alrededor de la 1 AM UTC el miércoles, vendieron casi 12 millones de Mubarakah por unos $43.500. 

Las carteras retuvieron más de 9 millones de tokens valorados en aproximadamente $31.000 en el momento de las transacciones, mientras que la recaudación combinada situó la ganancia del atacante cerca de $55.000. Zhao publicó un advertindo en X, diciendo: «La seguridad de las redes sociales Web2 no es tan fuerte. ¡Mantente seguro!»

Yi He dijo a los reporteros que ya no usa WeChat y que el número de teléfono vinculado a la cuenta fue tomado, por lo que la recuperación era imposible. 

El token Mubarakah fue lanzada el 18 de marzo en la BNB Chain, y entró en el mercado a un precio de $0,00007767, según CoinMarketCap. Su precio máximo histórico se logró durante el día de debut, alcanzando $0,02604 antes de caer por debajo de $0,02 en abril.

En el momento de este informe, el token está un 88% por debajo de su máximo histórico, pero aún está un 3.600% por encima de su nivel más bajo y un 168% por encima de sus mínimos de 24 horas, cotizando a $0,002818

Hackeos relacionados con Binance en Q4 2025

La vulneración de este mes en una cuenta de redes sociales afiliada a Binance es el segundo caso de compromisos conectados al exchange este trimestre. Cryptopolitan informó en octubre que la cuenta oficial de X para BNB Chain fue secuestrada y utilizada para difundir un enlace de phishing que prometía recompensas pagaderas en el activo nativo de la red, BNB. «Por favor, no hagan clic en ningún enlace publicado recientemente desde esta cuenta», dijo Zhao a los usuarios en ese momento.

La publicación fraudulenta incentivaba a los usuarios a votar en un evento inventado de «distribución de recompensas próxima», donde los participantes que actuaran dentro de las primeras 24 horas recibirían beneficios, desmentido posteriormente como un esquema de phishing.

Una investigación reveló que los atacantes desplegaron un único contrato de phishing y difundieron diez enlaces maliciosos a varias cadenas. Las pérdidas alcanzaron unos $8.000, con una víctima que representó la mayoría tras perder $6.500. 

SimpleX Chat hackeado para promocionar criptomonedas, dice que no hay lanzamientos de tokens en curso

El mismo día, la cuenta de Yi He en WeChat fue utilizada para pump-and-dump Mubarakah. El mensajero basado en la privacidad SimpleX Chat confirmó que su cuenta oficial de X fue comprometida para suplantar su interfaz y recopilar datos de carteras de usuarios. 

SimpleX dijo que los hackers usaron la función «delegar» en X para obtener derechos de publicación a través de un perfil de terceros no autorizado, luego publicaron un mensaje promocionando un programa llamado «Acceso Anticipado a Perpetuals», dirigiendo a los usuarios a un dominio de phishing.

La publicación prometía a los usuarios la oportunidad de «convertirse en un usuario fundador de la red de comunicación perpetua» y anunciaba «Seguridad y Propiedad que Nunca Vence». El mensaje fraudulento incluía un botón «Conectar Cartera» para engañar a los usuarios y hacer que otorgaran permisos que permitirían a los atacantes acceder a sus activos.

El fundador Evgeny Poberezkin declaró que el equipo perdió temporalmente el acceso a la autenticación de dos factores, lo que bloqueó sus intentos de iniciar sesión o eliminar la publicación. Poberezkin admitió que su cuenta personal también fue bloqueada por los atacantes para evitar que advirtiera al público, aunque la empresa finalmente recuperó el control con la ayuda del equipo de soporte de la plataforma.