Le compte WeChat du co-PDG de Binance, Yi He, piraté pour promouvoir le memecoin Mubarakah

Le fondateur de Binance, Changpeng Zhao, a déclaré mardi soir que le compte WeChat du co-PDG de l'échange, Yi He, avait été compromis et utilisé pour promouvoir le memecoin Mubarakah, où les attaquants ont exécuté une opération de pump-and-dump qui a brièvement fait bondir l'actif de plus de 927 % en 7 heures.

Selon Zhao, les pirates du compte WeChat de Yi He ont pris le contrôle et diffusé des messages promotionnels de Mubarak qui soutenaient le jeton, incitant des utilisateurs peu méfiants à l'acheter. L'ancien dirigeant de Binance a demandé au public d'ignorer les publications et de traiter les messages comme frauduleux.

« Quelqu'un a piraté le compte WeChat de Yi He. N'achetez pas de memecoins à partir des publications des pirates », a écrit Zhao sur la plateforme sociale X.

L'attaquant a créé deux portefeuilles et s'est enfui avec un profit de $55

Selon les enregistrements de la blockchain partagés par Lookonchain, l'auteur a créé deux nouveaux portefeuilles environ 5 heures après la violation et a commencé à acheter de grandes quantités de memecoin en utilisant des fonds fournis via la stablecoin Tether (USDT). 

Quelqu’un a piraté le compte WeChat de @heyibinance et a publié des informations sur $Mubarakah, faisant exploser le prix du token. @cz_binance

Le pirate a créé 2 nouveaux portefeuilles (0x6739 et 0xD0B8) il y a environ 7 heures et a dépensé 19 479 $USDT pour acheter 21,16 millions de $Mubarakah.

Après la hausse, le pirate a déjà… pic.twitter.com/39ncDQjgSe

— Lookonchain (@lookonchain) décembre 10, 2025

Les achats ont exercé une pression à la hausse sur le prix du jeton, permettant aux attaquants de se débarrasser d'une partie de leurs avoirs avec un gain significatif avant que l'intérêt ne se refroidisse. Lookonchain a révélé que le pirate avait acheté plus de 21 millions d'unités du jeton pour 19 700 $ en USDT. Lorsque le prix a atteint son pic vers 1 h UTC mercredi, ils ont vendu près de 12 millions de Mubarakah pour environ 43 500 $. 

Les portefeuilles ont conservé plus de 9 millions de jetons évalués à environ 31 000 $ au moment des transactions, tandis que le butin combiné plaçait le profit de l'attaquant près de 55 000 $. Zhao a publié un mettant en garde sur X, disant : « La sécurité des médias sociaux Web2 n'est pas si forte. Restez en sécurité ! »

Yi He a déclaré aux journalistes qu'elle n'utilisait plus WeChat et que le numéro de téléphone lié au compte avait été repris, rendant la récupération impossible. 

Le jeton Mubarakah a été lancée le 18 mars sur la BNB Chain, et est entré sur le marché à un prix de 0,00007767 $, selon CoinMarketCap. Son prix le plus élevé de tous les temps a été atteint lors du jour de lancement, atteignant 0,02604 $ avant de chuter en dessous de 0,02 $ en avril.

Au moment de la rédaction de cet article, le jeton est en baisse de 88 % par rapport à son ATH, mais est toujours 3 600 % au-dessus de son niveau le plus bas et en hausse de 168 % par rapport à ses plus bas sur 24 heures, négocié à 0,002818 $

Piratages liés à Binance au Q4 2025

La violation de ce mois-ci sur un compte de médias sociaux affilié à Binance est le deuxième cas de compromissions liées à l'échange ce trimestre. Cryptopolitan a rapporté en octobre que le compte X officiel de BNB Chain a été détourné et utilisé pour diffuser un lien de phishing promettant des récompenses payables dans l'actif natif du réseau, BNB. « Veuillez ne cliquer sur aucun lien récemment publié à partir de ce compte », a dit Zhao aux utilisateurs à l'époque.

La publication frauduleuse incitait les utilisateurs à voter pour un événement inventé de « distribution de récompenses à venir », où les participants qui agiraient dans les 24 premières heures recevraient des avantages, plus tard démentis comme étant un schéma de phishing.

Une enquête a révélé que les attaquants ont déployé un seul contrat de phishing et diffusé dix liens malveillants vers plusieurs chaînes. Les pertes ont atteint environ 8 000 $, une victime représentant la majorité après avoir perdu 6 500 $. 

SimpleX Chat piraté pour promouvoir la crypto, dit qu'aucun lancement de jeton n'est en cours

Le même jour, le compte WeChat de Yi He a été utilisé pour pump-and-dump Mubarakah. Le messager axé sur la confidentialité SimpleX Chat a confirmé que son compte X officiel avait été compromis pour usurper son interface et collecter les données des portefeuilles des utilisateurs. 

SimpleX a déclaré que les pirates avaient utilisé la fonctionnalité « delegate » sur X pour obtenir des droits de publication via un profil tiers non autorisé, puis avaient publié un message promouvant un programme nommé « Perpetuals Early Access », dirigeant les utilisateurs vers un domaine de phishing.

La publication promettait aux utilisateurs une chance de « devenir un utilisateur fondateur du réseau de communication perpétuel » et publicisait une « Sécurité & Propriété qui ne expire jamais ». Le message frauduleux comprenait un bouton « Connecter le portefeuille » pour inciter les utilisateurs à accorder des permissions qui permettraient aux attaquants d'accéder à leurs actifs.

Le fondateur Evgeny Poberezkin a déclaré que l'équipe avait temporairement perdu l'accès à l'authentification à deux facteurs, bloquant leurs tentatives de connexion ou de suppression de la publication. Poberezkin a admis que son compte personnel avait également été bloqué par les attaquants pour l'empêcher d'avertir le public, bien que l'entreprise ait finalement récupéré le contrôle avec l'aide de l'équipe de support de la plateforme.