O fundador da Binance, Changpeng Zhao, alertou os usuários que a conta WeChat da nova co-CEO da exchange, Yi He, foi hackeada e usada para promover uma meme coin.
Zhao disse que os atacantes usaram a conta de Yi He para promover meme coins e pediu aos seguidores que não se envolvessem.
Ele escreveu que "a segurança das redes sociais Web2 não é tão forte. Fiquem seguros!" e acrescentou: "Espero que a próxima não seja a minha conta. Não uso o WeChat há muitos anos. Também não promoverei diretamente nenhuma meme CA. Por favor, todos fiquem seguros."
Enquanto isso, Yi He disse que parou de usar o WeChat há muito tempo e que o número de telefone vinculado foi assumido, deixando-a incapaz de recuperar o acesso.
O incidente ocorre cerca de uma semana depois da Binance elevar Yi He a co-CEO durante um recente evento da Binance Blockchain Week.
O co-fundador Richard Teng descreveu-a como uma "força motriz desde o primeiro dia", creditando-a por moldar a cultura, visão e foco no usuário da exchange, e disse que sua promoção marcou uma evolução natural de liderança enquanto a Binance persegue seu objetivo de alcançar um bilhão de usuários.
Dados on-chain sugerem que o hack foi rapidamente transformado em um esquema de negociação. A conta de análise Blockchain Lookonchain descreveu o incidente como um simples pump and dump de conta hackeada construído em torno de um token pouco conhecido chamado Mubarakah, ou MUBARA, que é negociado em exchanges descentralizadas.
De acordo com essa análise, um atacante ganhou acesso ao WeChat de Yi He e usou o aparente endosso para despertar o medo de ficar de fora em relação ao MUBARA.
Duas novas carteiras, criadas apenas horas antes, começaram a acumular o token via PancakeSwap e outras rotas de exchange descentralizada, gastando um total de 19.479 USDT para comprar cerca de 21,16M MUBARA.
À medida que a promoção do WeChat circulava e os traders perseguiam o movimento, o preço e o volume do token dispararam acentuadamente nos gráficos do Dexscreener.
Assim que a liquidez chegou, as carteiras começaram a vender durante a alta. A Lookonchain estima que o atacante já vendeu 11,95M MUBARA por 43.520 USDT e ainda mantém 9,21M tokens no valor de aproximadamente $31.000, colocando o lucro próximo de $55.000 com mais tokens ainda para descarregar.
Em termos práticos, o atacante antecipou-se ao mercado comprando cedo, usou a conta comprometida para atrair demanda de varejo, depois despejou uma grande parte da posição nesse aumento, deixando os compradores posteriores expostos a uma rápida reversão no preço.
As participações restantes dão ao hacker espaço adicional para vender se a liquidez persistir.


