Violation de sécurité chez Binance : Compte WeChat du co-PDG piraté pour un schéma de pump-and-dump
Le fondateur de Binance, Changpeng Zhao, a annoncé que le compte WeChat de la nouvelle co-PDG Yi He a été piraté mardi soir, permettant aux attaquants de promouvoir un memecoin peu connu dans le cadre d’un schéma de pump-and-dump, ce qui a brièvement fait grimper le prix de l’actif sur certaines bourses décentralisées, rapporte TopTribune.
Zhao a souligné que les pirates ont utilisé le compte compromis pour diffuser des messages d’approbation du memecoin, en incitant les utilisateurs à ignorer ces messages.
Sur X, Zhao a déclaré : « La sécurité des médias sociaux Web2 n’est pas très forte. Restez prudents ! » Il a également demandé aux utilisateurs de ne pas acheter de memecoins sur les publications des hackers.
Yi He a ajouté qu’elle n’utilise plus WeChat et que le numéro de téléphone lié à son compte a été pris, empêchant son accès.
Ce piratage survient moins d’une semaine après que Yi He a été promue au poste de co-PDG lors de l’événement Blockchain Week de l’entreprise.
Les données on-chain montrent que le piratage a rapidement évolué d’une violation d’ingénierie sociale à une exploitation commerciale. Le compte d’analyse Lookonchain a identifié deux portefeuilles récemment créés qui ont accumulé environ 21,16 millions de tokens MUBARA — un memecoin peu connu sur les bourses décentralisées — en dépensant 19 479 USDT à travers PancakeSwap et d’autres chemins connexes.
Au fur et à mesure que la fausse approbation se répandait à travers les canaux WeChat, le volume de trading et le prix ont fortement augmenté sur les graphiques de Dexscreener.
Les portefeuilles ont ensuite commencé à décharger leur position à mesure que de nouvelles liquidités arrivaient.
Selon Lookonchain, l’attaquant a déjà vendu 11,95 millions de MUBARA pour 43 520 USDT et détient encore 9,21 millions de tokens d’une valeur d’environ 31 000 dollars, laissant des profits d’environ 55 000 dollars avec un inventaire restant encore à vendre.
Cette séquence reflète un schéma d’exploitation familier consistant à acheter tôt, à déclencher la demande de détail par le biais d’un compte de haut niveau compromis et à vendre lors de l’augmentation. Les traders retardataires, réagissant à ce qui semblait être une approbation d’un haut responsable de Binance, se sont retrouvés exposés alors que le prix a rapidement chuté une fois que les ventes ont commencé.
Binance n’a pas émis de commentaire supplémentaire au-delà des avertissements de Zhao et Yi He.
