Hacking des WeChat-Accounts von Yi He
Am 9. Dezember wurde der WeChat-Account von Yi He, der Co-CEO von Binance, gehackt. Dies ermöglichte es Betrügern, einen Memecoin namens MUBARA in einem koordinierten Pump-and-Dump-Schema zu bewerben. Yi He, die kürzlich neben Richard Teng zur Co-CEO ernannt wurde, wurde Ziel eines Hacks, der einen ungenutzten WeChat-Account betraf, der mit einer alten Telefonnummer verknüpft war.
Der Hack und seine Folgen
Der Account wurde spät am 9. Dezember übernommen und genutzt, um Beiträge zu teilen, die MUBARA, auch Mubarakah genannt, als Token mit starkem Aufwärtspotenzial darstellten. Da viele ihrer Kontakte in der Kryptowährungsbranche aktiv sind, weckten die Beiträge schnell Interesse und führten dazu, dass Händler in den Markt strömten.
Lookonchain verfolgte die Aktivitäten zu zwei neuen Wallets, die etwa 21,16 Millionen MUBARA für 19.479 USDT kauften, ungefähr sieben Stunden bevor die betrügerischen Beiträge veröffentlicht wurden.
Während die Nachrichten zirkulierten, stieg der Token innerhalb von Minuten von etwa 0,001 $ auf 0,008 $, was seinen Marktwert auf 8 Millionen $ trieb und zu starkem Handel auf dezentralen Börsen der BNB Chain führte. Der Hacker hatte den WeChat-Account übernommen und über $Mubarakah gepostet, was den Preis des Tokens in die Höhe schnellen ließ. Vor etwa sieben Stunden erstellte der Hacker zwei neue Wallets (0x6739 und 0xD0B8) und gab 19.479 USDT aus, um 21,16 Millionen $Mubarakah zu kaufen.
Verkauf und Marktreaktion
Nachdem der Pump begann, verkauften die Wallets schnell ihre Bestände. Bis zum Morgen des 10. Dezember hatten die Angreifer 11,95 Millionen Token für 43.520 USDT verkauft, während 9,21 Millionen Token noch etwa 31.000 $ wert waren. Die geschätzten Gewinne belaufen sich auf etwa 55.000 $, obwohl die nicht verkauften Bestände diese Zahl erhöhen könnten. Nachdem die Verkäufe begonnen hatten, fiel der Token um über 60 %.
Mehrere KOLs auf X bemerkten Wallet-Aktivitäten, die auf ein Front-Running von Händlern hindeuten, die anscheinend über die bevorstehenden Beiträge informiert waren.
Reaktionen und Warnungen
Chang Peng Zhao, der Gründer von Binance, forderte die Nutzer auf, Nachrichten, die von Hes Account zirkulieren, zu ignorieren, und nutzte den Vorfall, um vor den schwachen Sicherheitsstandards von Web2-Plattformen zu warnen. Yi He bestätigte den Vorfall und erklärte, dass der Account aufgegeben worden sei und nicht wiederhergestellt werden könne. Sie bat ihre Follower, jegliche Token-Promotionen, die damit verbunden sind, zu vermeiden.
Der Vorfall verdeutlicht, wie Schwächen von sozialen Plattformen in die Kryptomärkte ausstrahlen können, insbesondere in Netzwerken wie WeChat, die in Chinas Handelsgemeinschaften aktiv bleiben.