Hakkeri kaappasi Binance-yhtiön perustajan Yi He:n WeChat-tilin ja toteutti pump-and-dump -huijauksen Mubarakah-tokenilla, tuottaen noin 55 000 dollaria voittoa.
Tämä tietoturvaloukkaus herättää kasvavia huolia kryptovaluuttamarkkinoiden manipuloinnista kaapattujen some-tilien kautta. Turva-analyytikot seurasivat nopeasti hakkerin siirtoja ja paljastivat huijausoperaation yksityiskohdat.
Koordinoitu hyväksikäyttö kohdistuu Binance-johtajan sosiaaliseen alustaan
Hakkeri pääsi Yi He:n WeChat-tilille ja julkaisi mainossisältöä Mubarakah-tokenista. Yi He on Binance-yhtiön perustaja, ja se on maailman suurin kryptovaluuttapörssi volyymin perusteella.
Changpeng Zhao vahvisti tietomurron ja kehotti varovaisuuteen. Hän totesi, että perinteisiltä some-alustoilta puuttuu vahva turvallisuus.
“Joku hakkeroi @heyibinance:n WeChat-tilin. Älkää ostako meemikolikoita hakkereiden julkaisuista. Web 2 -somepalveluiden turvallisuus ei ole kovin vahvaa. Pysykää turvassa!” hän kirjoitti.
Blockchain-analyysiyhtiö Lookonchain jäljitti hakkerin toimet. Hyökkääjä loi kaksi uutta lompakkoa noin seitsemän tuntia sitten ja käytti 19 479 USDT:tä hankkiakseen 21,16 miljoonaa Mubarakah-tokenia edulliseen hintaan.
Yi He:n kaapatulta tililtä julkaistun huijausviestin jälkeen Mubarakah:n hinta nousi nopeasti. Geckoterminalin tiedot osoittivat, että hinta kohosi 0,008 dollariin varhaisten Aasian kaupankäyntituntien aikana tänään. Nousu oli lähes 200 %, ja tokenin uusi kaikkien aikojen korkein.
Hakkeri myi 11,95 miljoonaa tokenia 43 520 USDT:llä, ja jäljelle jääneet 9,21 miljoonaa tokenia ovat arvoltaan noin 31 000 dollaria. Käytetyt lompakko-osoitteet olivat: 0x6739b732C14515997Caa8deCb6C047dc1c02Fb9c ja 0xD0B8Ea6AF32A4F44Ed7F8A5E4E7b959239f5AE1D.
“Olkaa tarkkoina vahvistamattoman mainonnan suhteen sosiaalisessa mediassa ja välttäkää FOMOa, jotta ette joudu tällaisten huijausten uhriksi”, PeckShieldAlert lisäsi.