바이낸스 공동 CEO Yi He의 위챗 계정 해킹, Mubarakah 밈코인 홍보

바이낸스 창립자 창펑자오(Changpeng Zhao)는 화요일 밤 거래소 공동 CEO Yi He의 위챗 계정이 침해되어 밈코인 Mubarakah를 홍보하는 데 사용되었으며, 공격자가 7시간 이내에 자산 가격을 927% 이상 급등시키는 펌프 앤 덤프 작전을 실행했다고 말했습니다.

자오에 따르면, Yi He의 위챗 계정 해커가 통제를 잡고 Mubarakah를 지지하는 홍보 메시지를 유포하여 무지한 사용자들이 이를 구매하도록 유도했습니다. 전 바이낸스 대표는 대중이 게시물을 무시하고 메시지를 사기성으로 처리할 것을 요청했습니다.

“누군가 Yi He의 위챗 계정을 해킹했습니다. 해커 게시물의 밈코인을 구매하지 마십시오,”라고 자오는 소셜 플랫폼 X에 썼습니다.

공격자는 두 개의 지갑을 생성하고 $55K의 이익을 챙겼습니다

Lookonchain이 공유한 블록체인 기록에 따르면, 범인은 침해 약 5시간 후에 두 개의 새로운 지갑을 생성하고 스테이블코인 테더(USDT)를 통해 공급된 자금을 사용하여 대량의 밈코인을 구매하기 시작했습니다. 

어떤 해커가 @heyibinance의 위챗 계정을 해킹하고 $Mubarakah에 대해 게시하여 토큰 가격을 급등시켰습니다. @cz_binance

해커는 7시간 전에 2개의 새로운 지갑(0x6739 및 0xD0B8)을 생성하고 19,479 $USDT를 사용하여 21.16M $Mubarakah를 구매했습니다.

펌프 후 해커는 이미… pic.twitter.com/39ncDQjgSe

— Lookonchain (@lookonchain) 12월 10일, 2025

이 구매들은 토큰 가격에 상승 압력을 가해, 관심이 식기 전에 공격자들이 상당한 이익을 얻고 포지션의 일부를 처분할 수 있게 했습니다. Lookonchain은 해커가 19.7K USDT 단위로 토큰 2,100만 개 이상을 구매했다고 밝혔습니다. 수요일 UTC 오전 1시경 가격이 정점에 달했을 때, 그들은 약 $43,500에 Mubarakah 1,200만 개 이상을 매도했습니다. 

지갑들은 거래 당시 약 $31,000 가치의 900만 개 이상의 토큰을 보유했으며, 총 획득액은 공격자의 이익을 약 $55,000로 끌어올렸습니다. 자오는 X에 사적 화폐 창출에 대해 게시하며 “웹2 소셜 미디어 보안은 그렇게 강력하지 않습니다. 안전하세요!”라고 말했습니다.

Yi He는 기자들에게 더 이상 위챗을 사용하지 않으며 계정에 연결된 전화번호가 탈취되어 복구가 불가능하다고 말했습니다. 

Mubarakah 토큰은 2005년에 BNB 체인에서 3월 18일에 출시되었으며, CoinMarketCap에 따르면 시장 진입 가격은 $0.00007767였습니다. 그 최고가는 데뷔 당일 달성되었으며, 4월 이전에 $0.02 미만으로 떨어지기 전 $0.02604를 기록했습니다.

이 보고서 시점, 토큰은 ATH 대비 88% 하락했지만 여전히 최저 수준 대비 3,600% 이상이며 24시간 저가 대비 168% 상승하여 $0.002818에 거래되고 있습니다

Q4 2025 바이낸스 관련 해킹

이번 달 바이낸스 관련 소셜 미디어 계정에 대한 침해는 이번 분기 거래소와 연결된 두 번째 침해 사례입니다. Cryptopolitan 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 10월 BNB 체인의 공식 X 계정이 하이재킹되어 네트워크의 네이티브 자산인 BNB로 지불되는 보상을 약속하는 피싱 링크를 유포하는 데 사용되었다고 보도했습니다. “최근 이 계정에서 게시된 링크를 클릭하지 마십시오,”라고 자오가 당시 사용자에게 말했습니다.

사기성 게시물은 사용자가 발명된 “다가오는 보상 분배” 이벤트에 투표하도록 인센티브를 제공했으며, 해당 참여자들은 첫 24시간 이내에 행동하면 혜택을 받을 수 있다고 밝혔으나, 나중에 피싱 사기로 판명되었습니다.

수사 결과, 공격자가 단일 피싱 계약을 배포하고 여러 체인에 10개의 악성 링크를 유포한 것으로 드러났습니다. 손실은 약 $8,000에 달했으며, 한 피해자가 $6,500을 잃어 대부분의 손실을 차지했습니다. 

SimpleX Chat 해킹, 암호화폐 홍보, 토큰 출시 진행 중 없음

같은 날, Yi He의 위챗 계정이 Mubarakah를 펌프 앤 덤프하는 데 사용되었습니다. 프라이버시 기반 메신저 SimpleX Chat는 공식 X 계정이 침해되어 인터페이스를 사칭하고 사용자 지갑 데이터를 수집했다고 확인했습니다. 

SimpleX는 해커가 X의 “위임” 기능을 사용하여 무단 제3자 프로필을 통해 게시 권한을 얻은 후 “Perpetuals Early Access”라는 프로그램을 홍보하는 메시지를 게시하고 사용자를 피싱 도메인으로 유도했다고 말했습니다.

게시물은 사용자에게 “영구 통신 네트워크의 창립 사용자가 될 기회”를 약속하고 “영원히 만료되지 않는 보안 및 소유권”을 광고했습니다. 사기성 메시지에는 공격자가 사용자의 자산에 접근할 수 있는 권한을 부여하도록 속이기 위한 “지갑 연결” 버튼이 포함되었습니다.

창립자 Evgeny Poberezkin은 팀이 일시적으로 2단계 인증에 대한 접근을 잃어 로그인하거나 게시물을 제거하려는 시도가 차단되었다고 말했습니다. Poberezkin은 공격자가 대중에게 경고하는 것을 방지하기 위해 그의 개인 계정도 차단했다고 인정했지만, 결국 플랫폼 지원 팀의 도움으로 통제를 복원했습니다.