L'account WeChat del co-CEO di Binance Yi He è stato hackerato per promuovere il memecoin Mubarakah

Il fondatore di Binance Changpeng Zhao ha dichiarato martedì sera che l'account WeChat del co-CEO dello scambio Yi He era stato violato e utilizzato per promuovere il memecoin Mubarakah, dove gli aggressori hanno eseguito un'operazione di pump-and-dump che ha brevemente fatto impennare l'asset di oltre il 927% in 7 ore.

Secondo Zhao, gli hacker hanno preso il controllo dell'account WeChat di Yi He e hanno diffuso messaggi promozionali di Mubarak che sostenevano il token, spingendo gli utenti ignari ad acquistarlo. L'ex capo di Binance ha chiesto al pubblico di ignorare i post e di trattare i messaggi come fraudolenti.

“Qualcuno ha hackerato l'account WeChat di Yi He. Non acquistare memecoin dai post degli hacker,” ha scritto Zhao sulla piattaforma social X.

L'attaccante ha creato due wallet, portandosi a casa un profitto di $55K

Secondo i registri blockchain condivisi da Lookonchain, l'autore ha creato due nuovi wallet circa 5 ore dopo la violazione e ha iniziato ad acquistare grandi quantità di memecoin utilizzando fondi forniti tramite la stablecoin Tether (USDT). 

Qualcuno ha hackerato l'account WeChat di @heyibinance e ha pubblicato informazioni su $Mubarakah, facendo schizzare alle stelle il prezzo del token. @cz_binance

L'hacker ha creato 2 nuovi wallet (0x6739 e 0xD0B8) ~7 ore fa e ha speso 19.479 $USDT per acquistare 21,16M $Mubarakah.

Dopo la pump, l'hacker ha già… pic.twitter.com/39ncDQjgSe

— Lookonchain (@lookonchain) Dicembre 10, 2025

Gli acquisti hanno esercitato una pressione al rialzo sul prezzo del token, permettendo agli aggressori di svendere parte delle loro posizioni con un guadagno significativo prima che l'interesse si raffreddasse. Lookonchain ha rivelato che l'hacker ha acquistato più di 21 milioni di unità del token per $19,7K in unità USDT. Quando il prezzo ha raggiunto il picco intorno all'1:00 UTC mercoledì, hanno venduto quasi 12 milioni di Mubarakah per circa $43.500. 

I wallet hanno trattenuto più di 9 milioni di token valutati circa $31.000 al momento delle transazioni, mentre il bottino combinato ha portato il profitto dell'attaccante a circa $55.000. Zhao ha pubblicato un avvertendo su X, dicendo: “La sicurezza dei social media Web2 non è così forte. State salufi!”

Yi He ha dichiarato ai giornalisti che non usa più WeChat e che il numero di telefono collegato all'account era stato preso di mira, quindi il recupero era impossibile. 

Il token Mubarakah è stato lanciata il 18 marzo sulla BNB Chain, ed è entrato nel mercato a un prezzo di $0,00007767, secondo CoinMarketCap. Il suo prezzo massimo storico è stato raggiunto durante il giorno del debutto, raggiungendo $0,02604 prima di scendere sotto $0,02 ad aprile.

Al momento di questa redazione, il token è in calo dell'88% rispetto al suo ATH, ma è ancora del 3.600% sopra il suo livello minimo e del 168% sopra i minimi delle 24 ore, scambiato a $0,002818

Hack legati a Binance nel Q4 2025

La violazione di questo mese su un account social affiliato a Binance è il secondo caso di compromissioni connesse allo scambio in questo trimestre. Cryptopolitan ha riportato a ottobre che l'account X ufficiale di BNB Chain è stato dirottato e utilizzato per diffondere un link di phishing che prometteva ricompaye pagabili nell'asset nativo della rete, BNB. “Per favore, non fare clic su nessun link pubblicato di recente da questo account,” ha detto Zhao agli utenti in quel momento.

Il post fraudolento incentivava gli utenti a votare su un evento inventato di “distribuzione imminente di ricompense”, dove i partecipanti che avessero agito entro le prime 24 ore avrebbero ricevuto benefici, successivamente smentiti come uno schema di phishing.

Un'indagine ha rivelato che gli aggressori hanno distribuito un singolo contratto di phishing e diffuso dieci link malevoli su diverse catene. Le perdite sono arrivate a circa $8.000, con una vittima che ha rappresentato la maggior parte dopo aver perso $6.500. 

SimpleX Chat hackerato per promuovere criptovalute, si dice che non ci siano lanci di token in corso

Lo stesso giorno, l'account WeChat di Yi He è stato utilizzato per pump-and-dump Mubarakah. Il messaggero basato sulla privacy SimpleX Chat ha confermato che il suo account X ufficiale era stato compromesso per impersonare la sua interfaccia e raccogliere dati dei wallet degli utenti. 

SimpleX ha detto che gli hacker hanno utilizzato la funzione “delegate” su X per ottenere diritti di pubblicazione attraverso un profilo di terze parti non autorizzato, pubblicando poi un messaggio che promuoveva un programma chiamato “Perpetuals Early Access”, indirizzando gli utenti a un dominio di phishing.

Il post prometteva agli utenti la possibilità di “diventare un utente fondatore della rete di comunicazione perpetua” e pubblicizzava “Sicurezza & Proprietà che Non Scade Mai”. Il messaggio fraudolento includeva un pulsante “Connect Wallet” per ingannare gli utenti e far loro concedere permessi che avrebbero permesso agli aggressori di accedere alle loro attività.

Il fondatore Evgeny Poberezkin ha detto che il team ha temporaneamente perso l'accesso all'autenticazione a due fattori, bloccando i loro tentativi di accedere o rimuovere il post. Poberezkin ha ammesso che il suo account personale era stato anche bloccato dagli aggressori per impedirgli di avvertire il pubblico, sebbene l'azienda abbia alla fine ripristinato il controllo con l'aiuto del team di supporto della piattaforma.