El fundador de Binance, Changpeng Zhao, emitió una advertencia el martes después de que hackers comprometieran la cuenta de WeChat de la co-CEO Yi He. Los atacantes utilizaron la cuenta para orquestar un esquema de pump and dump involucrando la memecoin MUBARA.
Zhao publicó en X pidiendo a los usuarios que ignoraran los mensajes de la cuenta hackeada. Señaló que la seguridad de las redes sociales Web2 sigue siendo débil y aconsejó a sus seguidores no comprar meme coins promocionadas a través de las publicaciones comprometidas.
Yi He confirmó que abandonó WeChat hace años. El número de teléfono conectado a la cuenta fue tomado por los hackers, bloqueando su capacidad para recuperar el acceso.
La brecha de seguridad ocurrió menos de una semana después de que Binance promoviera a Yi He a co-CEO. El anuncio se realizó durante el evento Blockchain Week del exchange, donde el cofundador Richard Teng elogió sus contribuciones a la plataforma.
La firma de análisis de blockchain Lookonchain rastreó el exploit a través de datos en cadena. Dos billeteras recién creadas compraron aproximadamente 21,16 millones de tokens MUBARA usando 19.479 USDT.
Los compradores utilizaron PancakeSwap y otros exchanges descentralizados para acumular su posición. Estas compras ocurrieron antes de que los respaldos falsos comenzaran a circular a través de WeChat.
MUBARA es una memecoin de bajo perfil que se negocia en plataformas descentralizadas. El token tenía una actividad de trading mínima antes de que la cuenta hackeada comenzara a promocionarlo.
Una vez que el falso respaldo se difundió a través de los canales de WeChat, el precio y volumen de MUBARA aumentaron bruscamente. Los gráficos de Dexscreener mostraron el repentino aumento cuando los traders minoristas entraron al mercado.
Los atacantes explotaron lo que parecía ser una recomendación legítima de un ejecutivo senior de Binance. Los traders se apresuraron a comprar el token basándose en las publicaciones de la cuenta comprometida.
Los hackers comenzaron a vender sus tenencias después de que nueva liquidez entrara al mercado. Según Lookonchain, vendieron 11,95 millones de tokens MUBARA por 43.520 USDT.
Las billeteras aún contienen 9,21 millones de tokens valorados en aproximadamente $31.000. Las ganancias totales se sitúan cerca de $55.000 con tokens adicionales disponibles para vender.
El esquema siguió un patrón de exploit estándar. Los atacantes compraron temprano, utilizaron la cuenta comprometida para generar demanda, y luego vendieron ante la presión compradora.
Los compradores tardíos enfrentaron pérdidas inmediatas cuando el precio se revirtió. La venta comenzó una vez que suficiente liquidez había llegado de los traders minoristas.
Binance no ha publicado una declaración oficial más allá de las advertencias de Zhao y Yi He. El incidente demuestra los riesgos de seguridad continuos en las plataformas de redes sociales utilizadas por figuras de la industria cripto.
La publicación La Cuenta de WeChat de la Co-CEO de Binance Yi He Hackeada para Estafa con Memecoin MUBARA apareció primero en Blockonomi.