Un incident récent impliquant le compte WeChat de Yi He, co-PDG de Binance, a attiré l'attention de la communauté crypto. Changpeng Zhao, fondateur de Binance, a indiqué que le compte avait été piraté mardi soir et utilisé pour promouvoir le memecoin MUBARA, une cryptomonnaie peu connue. Le piratage a donné lieu à une opération de manipulation de cours (pump and dump) qui a brièvement entraîné une forte hausse du prix de l'actif sur certaines plateformes d'échange décentralisées.
Détails de l'incident
Zhao a affirmé que les pirates avaient utilisé le compte piraté pour diffuser des messages de soutien au memecoin et a incité les utilisateurs à les ignorer. Il a insisté sur l'importance de la sécurité sur les réseaux sociaux :
>>>> « La sécurité des réseaux sociaux Web2 n'est pas optimale. Soyez prudents ! N'achetez pas de memecoins suite à des publications de pirates.» <<<<
Yi He a également confirmé qu'elle n'utilisait plus WeChat et que le numéro de téléphone associé à son compte avait été piraté, l'empêchant d'y accéder à nouveau.
Date du piratage
Le piratage a eu lieu moins d'une semaine après la nomination de Yi He au poste de co-PDG lors de la Blockchain Week. Ceci illustre la rapidité avec laquelle les pirates peuvent exploiter les failles des réseaux sociaux à leurs propres fins.
Méthodes de piratage
Les données de la blockchain montrent que le piratage a rapidement dégénéré, passant d'une attaque d'ingénierie sociale à l'exploitation d'une faille de sécurité dans les transactions. Le compte analytique Lookonchain a identifié deux portefeuilles nouvellement créés qui ont accumulé environ 21,16 millions de tokens MUBARA (une cryptomonnaie dérivée peu connue) sur des plateformes d'échange décentralisées, dépensant 19 479 USDT sur PancakeSwap et des plateformes similaires.
Résultats des transactions
Alors que la fausse recommandation se propageait sur WeChat, le volume des transactions et le prix du MUBARA ont explosé sur les graphiques Dexscreener. Les portefeuilles ont ensuite commencé à clôturer leurs positions à mesure que de nouvelles liquidités arrivaient.
D'après les données de Lookonchain, l'attaquant a déjà vendu 11,95 millions de tokens MUBARA pour 43 520 USDT et détient encore 9,21 millions de tokens, d'une valeur approximative de…
En conclusion
Cet incident souligne l'importance de la sécurité dans l'univers des cryptomonnaies et la nécessité de faire preuve de prudence avec les tokens nouveaux et peu connus. Les utilisateurs doivent se méfier des sources d'information et éviter les investissements basés sur des recommandations douteuses, surtout en période de forte volatilité des marchés.