Le fondateur de Binance, Changpeng Zhao, a alerté les utilisateurs que le compte WeChat de la nouvelle co-PDG de l'échange, Yi He, a été compromis et utilisé pour promouvoir un Memes Coins. Zhao a déclaré que les attaquants ont exploité le compte de Yi He pour promouvoir des offres de Memes Coins et a conseillé aux abonnés de ne pas interagir avec ces publications.
Il a déclaré : "La sécurité des médias sociaux Web2 n'est pas si forte. Restez en sécurité !" et a ajouté : "J'espère que ce ne sera pas mon tour ensuite. Je n'ai pas utilisé WeChat depuis des années. Je ne ferai pas non plus la promotion directe d'un Memes Coins. S'il vous plaît, tout le monde, restez en sécurité."
En réponse, Yi He a déclaré qu'elle n'avait pas utilisé WeChat depuis longtemps, que son numéro de téléphone associé à l'application avait été saisi et qu'elle était incapable de le récupérer. Le piratage s'est produit environ une semaine après la nomination de Yi He en tant que co-PDG de Binance lors d'un événement de la Binance Blockchain Week en juin.
Richard Teng, co-fondateur, a admis que Yi He a contribué à la culture, à la vision et à la philosophie centrée sur l'utilisateur de l'échange depuis le début et l'a décrite comme une force motrice. Il a ajouté qu'elle avait été promue comme une progression naturelle dans le développement du leadership chez Binance alors que l'entreprise s'efforce d'atteindre un milliard d'utilisateurs.
À lire également : Le rallye du prix de Cardano (ADA) suscite l'optimisme après le lancement du token NIGHT sur Binance
Les données on-chain montrent que, en très peu de temps, le piratage a été converti en un système de trading. La plateforme d'analyse Lookonchain a décrit l'incident comme un pump-and-dump d'un token peu connu appelé Mubarakah (MUBARA) sur des plateformes décentralisées, réalisé via un compte piraté.
Comme le démontre l'analyse, un attaquant a accédé au compte WeChat de Yi He et a utilisé cette approbation apparemment légitime pour produire des émotions FOMO correspondant à MUBARA. En quelques heures seulement, deux nouveaux portefeuilles ont été développés et ont commencé à acheter le token via PancakeSwap et d'autres marchés décentralisés, dépensant un total de 19 479 USDT pour acquérir environ 21,16 millions de MUBARA.
Alors que les traders suivaient la promotion de WeChat, le prix du token et le volume des transactions ont grimpé en flèche sur les graphiques Dexscreener.
Après avoir ajouté de la liquidité, les portefeuilles ont commencé à vendre pendant la hausse. Lookonchain estime que l'attaquant a déjà vendu 11,95 millions de MUBARA à 43 520 USDT et qu'il lui reste 9,21 millions de tokens à vendre, pour un total d'environ 31 000 $, ce qui signifie que le profit total sera de près de 55 000 $.
En pratique, l'attaquant a acheté à bas prix, a profité du compte volé pour créer une demande de détail, puis a vendu une grande partie de sa position lorsque le prix a grimpé, laissant les autres acheteurs ensuite exposés au risque d'une annulation de la transaction rapide. Les autres tokens offrent au pirate un espace supplémentaire pour vendre au cas où la liquidité persisterait.
À lire également : Perspectives du prix du Binance Coin : BNB atteindra-t-il 1 000 $ avant la fin de l'année ?
