幣安創辦人趙長鵬週二晚間表示,該交易所聯合執行長何一的微信帳戶遭到入侵,並被用來推廣迷因幣 Mubarakah,攻擊者執行了一次拉高出貨操作,使該資產在 7 小時內短暫飆升超過 927%。
據趙長鵬表示,何一的微信帳戶被駭客控制並散發了推廣 Mubarak 的訊息,這些訊息為該代幣背書,促使毫無戒心的用戶購買。這位前幣安負責人已要求公眾忽略這些帖子,並將這些訊息視為欺詐。
"有人駭入了何一的微信帳戶。不要從駭客的帖子中購買迷因幣,"趙長鵬在社交平台 X 上寫道。
根據 Lookonchain 分享的區塊鏈記錄,犯罪者在入侵約 5 小時後創建了兩個新錢包,並開始使用通過穩定幣泰達幣(USDT)提供的資金大量購買該迷因幣。
這些購買行為對代幣價格造成了上行壓力,使攻擊者能夠在興趣冷卻前以顯著收益拋售部分持有量。Lookonchain 披露,駭客以 1.97 萬美元的 USDT 購買了超過 2,100 萬個代幣。當價格在週三凌晨 1 點(UTC+8)左右達到峰值時,他們賣出了近 1,200 萬個 Mubarakah,獲得約 43,500 美元。
在交易時,這些錢包保留了價值約 31,000 美元的 900 多萬個代幣,而總收益使攻擊者的利潤接近 55,000 美元。趙長鵬在 X 上發布了一則警告,說:"Web2 社交媒體安全性不是那麼強。保持安全!"
何一告訴記者,她不再使用微信,而且與該帳戶關聯的電話號碼已被接管,因此無法恢復。
Mubarakah 代幣於 3 月 18 日在 BNB Chain 上推出,根據 CoinMarketCap 的數據,其市場入市價格為 0.00007767 美元。其歷史最高價格是在首日達到的,達到 0.02604 美元,然後在 4 月份降低到 0.02 美元以下。
在本報告撰寫時,該代幣比其歷史最高價降低了 88%,但仍比其最低水平高出 3,600%,比 24 小時低點高出 168%,交易價格為 0.002818 美元
本月對幣安關聯社交媒體帳戶的入侵是本季度與該交易所相關的第二起妥協事件。Cryptopolitan 在 10 月報導,BNB Chain 的官方 X 帳戶被劫持並用於散布釣魚連結,承諾以該網絡的原生資產 BNB 支付獎勵。"請不要點擊最近從此帳戶發布的任何連結,"趙長鵬當時告訴用戶。
這個欺詐帖子鼓勵用戶對一個虛構的"即將到來的獎勵分配"活動進行投票,據說在前 24 小時內行動的參與者將獲得好處,後來被揭穿為釣魚計劃。
調查顯示,攻擊者部署了一個釣魚合約,並向多個鏈傳播了十個惡意連結。損失達到約 8,000 美元,其中一名受害者損失了 6,500 美元,佔大部分損失。
在同一天,何一的微信帳戶被用來拉高出貨 Mubarakah。以隱私為基礎的通訊軟體 SimpleX Chat 確認其官方 X 帳戶被入侵,用於冒充其界面並收集用戶錢包數據。
SimpleX 表示,駭客使用 X 上的"委託"功能通過未經授權的第三方個人資料獲得發帖權限,然後發布了一條訊息,推廣名為"Perpetuals Early Access"的程序,引導用戶前往釣魚域名。
該帖子承諾用戶有機會"成為永久通信網絡的創始用戶",並宣傳"永不過期的安全和所有權"。這個欺詐訊息包含一個"連接錢包"按鈕,欺騙用戶授予權限,使攻擊者能夠訪問他們的資產。
創始人 Evgeny Poberezkin 表示,團隊暫時失去了對雙重認證的訪問權限,阻礙了他們登入或刪除帖子的嘗試。Poberezkin 承認他的個人帳戶也被攻擊者封鎖,以防止他警告公眾,不過在平台支援團隊的幫助下,公司最終恢復了控制權。
免費加入高級加密貨幣交易社群 30 天 - 通常每月 100 美元。


