Binance共同CEO Yi He氏のWeChatアカウントがハッキングされ、Mubarakah memecoinのプロモーションに使用される

Binance創設者のChangpeng Zhao氏は火曜日の夜、取引所の共同CEOであるYi He氏のWeChatアカウントが侵害され、memecoinであるMubarakahのプロモーションに使用され、攻撃者がポンプ・アンド・ダンプ操作を実行したと述べました。これにより、7時間以内に資産の価格が一時的に927%以上急騰しました。

Zhao氏によると、Yi He氏のWeChatアカウントのハッカーは制御を奪い、そのトークンを支持するプロモーションメッセージを流布しました。これにより、無邪気なユーザーがそれを買いました。Binanceの元最高責任者は、一般の人々にこれらの投稿を無視し、メッセージを詐欺として扱うよう要請しました。

「誰かがYi He氏のWeChatアカウントをハッキングしました。ハッカーの投稿からミームコインを買わないでください」と、Zhao氏はソーシャルプラットフォームXに投稿しました。

攻撃者は2つのウォレットを作成し、55Kの利益を持って立ち去った

Lookonchainが共有したブロックチェーン記録によると、犯行者は侵害の約5時間後に2つの新しいウォレットを作成し、ステーブルコインTether（USDT）を通じて供給された資金を使用して、大量のmemecoinを購入し始めました。 

誰かが @heyibinanceのWeChatアカウントをハッキングし、 $Mubarakahについて投稿してトークンの価格を急騰させました。 @cz_binance

ハッカーは約7時間前に2つの新しいウォレット（0x6739および0xD0B8）を作成し、19,479 $USDT を使用して2,116万 $Mubarakah を購入しました。

パンプ後、ハッカーはすでに… pic.twitter.com/39ncDQjgSe

— Lookonchain (@lookonchain) 12月10日、2025

これらの購入によりトークンの価格に上昇圧力がかかり、攻撃者は関心が冷める前に、大幅な利益を上げて保有量の一部分を売却することができました。Lookonchainは、ハッカーがUSDTで19,700ドルでトークンの2,100万ユニット以上を購入したと明らかにしました。水曜日のUTC午前1時頃に価格がピークに達した際、彼らは約43,500ドルでほぼ1,200万のMubarakahを売却しました。 

これらのウォレットには、取引当時の時点で約31,000ドル相当の900万トークン以上が残されており、合計の獲得額は攻撃者の利益を約55,000ドルに近づけました。Zhaoは 警告 に投稿し、「Web2のソーシャルメディアセキュリティはそれほど強くない。安全に気をつけて！」と述べています。

Yi He氏は記者団に対し、彼女はもはやWeChatを使用しておらず、アカウントにリンクされた電話番号が乗っ取られたため、回復は不可能だと語りました。 

Mubarakahトークンは 2005年に 3月18日にBNBチェーン上で

このレポート作成時点では、トークンはATHから88%下落していますが、最安値水準からは3,600%高く、24時間安値からは168%上昇し、0.002818ドルで取引されています。

Q4 2025 のBinance関連ハッキング

今月のBinance関連のソーシャルメディアアカウントへの侵害は、今四半期における取引所に接続された侵害の2件目の事例です。Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 10月、BNB Chainの公式Xアカウントがハイジャックされ、ネットワークのネイティブアセットであるBNBで報酬を支払うと約束するフィッシングリンクを広めるために使用されたと報じました。「このアカウントから最近投稿されたリンクは一切クリックしないでください」と、Zhao氏は当時ユーザーに警告しました。

不正な投稿は、ユーザーに発明された「今後の報酬配布」イベントに投票するよう促し、最初の24時間以内に行動した参加者に特典が与えられると示唆しましたが、後にフィッシングスキームであることが暴かれました。

調査の結果、攻撃者は単一のフィッシング契約を展開し、複数のチェーンに10の悪意のあるリンクを広げたことが判明しました。損失は約8,000ドルに達し、そのうち1人の被害者が6,500ドルを失い、全体の大部分を占めました。 

SimpleX Chatがハッキングされ、クリプトのプロモーションに使用されるが、トークンローンチは進行中でないと主張

同じ日、Yi Heの WeChat アカウントはMubarakahのポンプ・アンド・ダンプに使用されました。プライバシー重視のメッセンジャーSimpleX Chatは、公式Xアカウントが侵害され、そのインターフェースを装ってユーザーのウォレットデータを収集したと確認しました。 

SimpleXによると、ハッカーはXの「委任」機能を使用して不正な第三者プロフィールを通じて投稿権限を取得し、「Perpetuals Early Access」という名前のプログラムを宣伝するメッセージを投稿し、ユーザーをフィッシングドメインへ誘導しました。

この投稿は、ユーザーに「永続的な通信ネットワークの創設ユーザーになるチャンス」を約束し、「永久に失われないセキュリティと所有権」を宣伝しました。不正なメッセージには、「ウォレットを接続」ボタンが含まれており、攻撃者がユーザーの資産にアクセスすることを許可する権限を付与するようユーザーをだましたのです。

創設者のEvgeny Poberezkin氏は、チームが一時的に二段階認証へのアクセスを失い、ログインや投稿の削除を試みることをブロックされたと述べました。Poberezkin氏は、彼個人のアカウントも攻撃者によってブロックされ、一般に警告するのを防がれたことを認めましたが、最終的にはプラットフォームのサポートチームの助けを借りて制御を回復しました。