El canal segur de WeChat de la codirectora executiva de Binance, Yi He, va ser accedit il·lícitament el 10 de desembre de 2025, segons múltiples confirmacions del fundador de Binance, Changpeng Zhao. Els atacants van explotar la fallada per publicar recomanacions falses que instaven els usuaris a adquirir grans quantitats del token MUBARA a través d’intercanvis descentralitzats. L’empresa d’anàlisi de xarxes socials Lookonchain va rastrejar l’operació: dins de les set hores següents al hack, van aparèixer dues carteres—0x6739… i 0xD0B8…—que van desplegar 19.479 USDT per comprar 21,16 milions de tokens MUBARA. La resposta del mercat minorista va ser immediata, generant una pressió de compra intensa que va fer pujar notablement el preu de la memecoin.
Després d’injectar líquiditat, l’individu maliciós va vendre sistemàticament 11,95 milions de tokens a la pujada, extreient aproximadament 43.520 USDT i deixant les participacions no venudes valorades en al voltant de 31.000 USDT per a una possible liquidació posterior. El patró de l’esquema s’alinea amb la mecànica clàssica de pump-and-dump: acumulació inicial a baix cost, promoció pública falsa a través del canal d’una figura de confiança, pic impulsat pel FOMO i venda ràpida. Binance ha assegurat des de llavors el compte compromès, ha revocat les claus no autoritzades i ha iniciat una investigació interna per reforçar els protocols de comunicació i protegir els canals executius.
Yi He va afirmar que fa anys que s’absté de l’ús de WeChat i va perdre el control del número de telèfon registrat, complicant la recuperació immediata. Funcionaris de Binance van indicar que no hi havia fons personals en risc més enllà de l’explotació del token. Es fan esforços de coordinació amb les forces de l’ordre per rastrejar els ingressos a la cadena de l’atacant. Els observadors del mercat remarquen que aquest incident posa de manifest riscos persistents al confiar en una infraestructura de missatgeria Web2 per a comunicacions cripto-relacionades crítiques. En el futur, les parts interessades preveuen mesures de seguretat més estrictes, incloent proteccions multifactor i protocols d’enllaç verificats, per a tots els canals socials executius per mitigar futures explotacions d’aquesta naturalesa.
Comentaris (0)