Аккаунт со-генерального директора Binance И Хэ в WeChat взломан для продвижения мемкоина Mubarakah

Основатель Binance Чанпэн Чжао заявил во вторник вечером, что аккаунт со-генерального директора биржи И Хэ в WeChat был взломан и использован для продвижения мемкоина Mubarakah, где злоумышленники осуществили операцию памп-энд-дамп, которая временно отправила цену актива в рост более чем на 927% за 7 часов.

По словам Чжао, хакеры захватили контроль над аккаунтом И Хэ в WeChat и распространили рекламные сообщения о Mubarak, поддерживающие этот токен, побуждая неподготовленных пользователей покупать его. Бывший глава Binance попросил общественность игнорировать эти публикации и относиться к сообщениям как к мошенническим.

«Кто-то взломал аккаунт И Хэ в WeChat. Не покупайте мемкоины из постов хакеров», — написал Чжао в социальной сети X.

Атакующий создал два кошелька, ушел с прибылью в $55K

Согласно данным блокчейна, предоставленным Lookonchain, преступник создал два новых кошелька примерно через 5 часов после взлома и начал покупать крупные объемы мемкоина, используя средства, предоставленные через стейблкоин Tether (USDT). 

Хакеры взломали аккаунт @heyibinance в WeChat и опубликовали информацию о $Mubarakah, что привело к резкому росту цены токена. @cz_binance

Хакер создал 2 новых кошелька (0x6739 и 0xD0B8) ~7 часов назад и потратил 19 479 $USDT на покупку 21,16 млн $Mubarakah.

После пампа хакер уже… pic.twitter.com/39ncDQjgSe

— Lookonchain (@lookonchain) декабря 10, 2025

Покупки оказали восходящее давление на цену токена, позволив злоумышленникам продать часть своих позиций с значительной прибылью до того, как интерес охладился. Lookonchain раскрыл, что хакер купил более 21 миллиона единиц токена за 19,7 тыс. долларов США в эквиваленте USDT. Когда цена достигла пика около 1 часа по UTC в среду, они продали почти 12 миллионов Mubarakah примерно за 43 500 долларов. 

Кошельки сохранили более 9 миллионов токенов стоимостью около 31 000 долларов на момент транзакций, в то время как общий улов поместил прибыль атакующего на уровне около 55 000 долларов. Чжао опубликовал предупреждая в X, сказав: «Безопасность социальных сетей Web2 не так уж и сильна. Будьте осторожны!»

И Хэ сообщила репортерам, что она больше не использует WeChat и что номер телефона, связанный с аккаунтом, был захвачен, поэтому восстановление невозможно. 

Токен Mubarakah был запущенного запущен 18 марта на BNB Chain и вышел на рынок по цене 0,00007767 доллара США, согласно CoinMarketCap. Его исторический максимум был достигнут в день дебюта, составив 0,02604 доллара США, прежде чем упасть ниже 0,02 доллара США в апреле.

На момент написания этой статьи токен упал на 88% от своего исторического максимума, но все еще на 3 600% выше своего минимального уровня и на 168% выше своих 24-часовых минимумов, торгуясь по цене 0,002818 доллара США

Взломы, связанные с Binance, в Q4 2025

Взлом аккаунта в социальной сети, связанной с Binance, в этом месяце является вторым случаем компрометации, связанной с биржей в этом квартале. Cryptopolitan сообщал в октябре сообщил, что официальный аккаунт BNB Chain в X был захвачен и использован для распространения фишинговой ссылки, обещающей вознаграждения в виде нативного актива сети, BNB. «Пожалуйста, не нажимайте на любые ссылки, недавно опубликованные из этого аккаунта», — сказал Чжао пользователям в то время.

Мошеннический пост стимулировал пользователей голосовать за вымышленное событие «предстоящего распределения вознаграждений», где участники, действующие в течение первых 24 часов, получат льготы, что позже было опровергнуто как фишинговая схема.

Расследование выявило, что злоумышленники развернули один фишинговый контракт и распространили десять вредоносных ссылок на несколько сетей. Потери достигли около 8 000 долларов, при этом один пострадавший понес основную часть убытков, потеряв 6 500 долларов. 

SimpleX Chat взломан для продвижения криптовалюты, заявляется, что запусков токенов не ведется

В тот же день аккаунт И Хэ в WeChat был использован для памп-энд-дампа Mubarakah. Мессенджер SimpleX Chat, ориентированный на конфиденциальность, подтвердил, что его официальный аккаунт в X был скомпрометирован для имитации его интерфейса и сбора данных кошельков пользователей. 

SimpleX заявил, что хакеры использовали функцию «делегирования» в X для получения прав на публикацию через несанкционированный профиль третьей стороны, а затем опубликовали сообщение, продвигающее программу «Perpetuals Early Access», направляя пользователей на фишинговый домен.

Пост обещал пользователям шанс «стать основателем сети перпетуального общения» и рекламировал «Безопасность и Владельчество, которые никогда не истекают». Мошенническое сообщение включало кнопку «Connect Wallet» (Подключить кошелек), чтобы обмануть пользователей и заставить их предоставить разрешения, которые позволили бы злоумышленникам получить доступ к их активам.

Основатель Евгений Поберезкин сказал, что команда временно потеряла доступ к двухфакторной аутентификации, что заблокировало их попытки войти в систему или удалить пост. Поберезкин признал, что его личный аккаунт также был заблокирован злоумышленниками, чтобы помешать ему предупредить общественность, хотя в конечном итоге компания восстановила контроль с помощью службы поддержки платформы.