Lors d'une attaque ciblée, le profil WeChat du co-PDG de Binance Yi He a été piraté et utilisé pour transmettre le memecoin MUBARA à des contacts actifs dans le secteur de la cryptographie, générant un soudain boom spéculatif.
Détails sur le piratage du compte et le rôle de MUBARA
Le co-PDG de Binance Yi Herécemment rejoint par Richard Tengs'est retrouvé au centre d'une affaire de sécurité numérique impliquant un ancien compte WeChat. Le profil, lié à un numéro de téléphone plus utilisé, a été compromis tard dans la soirée 9 décembre 2025 et transformé en un outil de promotion pour le jeton MUBARA, également connu sous le nom de Mubarakah.
A travers ce compte inactif, des pirates ont diffusé des messages décrivant MUBARA comme une opportunité à fort potentiel de hausse. Étant donné que de nombreux contacts de Yi He opèrent dans le domaine de la cryptographie, les publications ont rapidement suscité l'intérêt, incitant plusieurs commerçants à entrer sur le marché sans vérification indépendante.
L’opération on-chain : achats anticipés et pompes à prix
Selon les données analysées par Lookonchainl'opération n'a pas été improvisée. De plus, l'activité était liée à deux nouveaux portefeuilles qui avaient accumulé silencieusement environ 21,16 millions MUBARA Pour 19 479 USDTenviron sept heures avant la publication des messages frauduleux.
Une fois que les messages ont commencé à se propager, le prix du jeton est passé d'environ quelques minutes 0,001 $ à 0,008 $. Cela a poussé la capitalisation de MUBARA autour 8 millions de dollars et déclenché une forte augmentation des volumes sur les bourses décentralisées de l'entreprise Chaîne BNBavec une dynamique typique d'une pompe et d'une décharge.
Ventes, bénéfices et effondrement du token
Avec l’afflux de nouvelles liquidités, les portefeuilles concernés ont commencé à se vendre. Le matin de 10 décembreles assaillants avaient cédé 11,95 millions de jetons Pour 43 520 USDTgarder dans le portefeuille 9,21 millions de MUBARAtoujours apprécié autour 31 000 $.
Les estimations indiquent des bénéfices proches de 55 000 $un chiffre qui pourrait croître si les positions restantes étaient liquidées dans des conditions favorables. Cependant, après le début des ventes, le jeton a perdu plus de 60 % par rapport à ses sommets, exposant de nombreux commerçants à de lourdes pertes.
Signaux précurseurs et dynamique du marché
Plusieurs KOL et analystes sur X ont mis en avant des mouvements suspects sur certaines adresses, qui auraient anticipé le flux de posts sur le réseau social chinois. En particulier, l'activité de ces portefeuilles suggère d'éventuels cas de front-running, avec des opérateurs qui semblaient au courant de la campagne promotionnelle imminente.
Dans l’ensemble, cette dynamique confirme la vulnérabilité des marchés des petites capitalisations aux campagnes coordonnées sur les réseaux sociaux. Ils soulignent également comment même un seul compte compromis peut modifier, à court terme, les prix et les attentes des investisseurs les plus spéculatifs.
Les réactions de CZ et Yi He à l'accident
Le fondateur de Binance Chang Peng Zhao (CZ) est rapidement intervenu, exhortant les utilisateurs à ignorer tout message provenant du compte compromis de Yi He sur WeChat. CZ a également attiré l’attention sur les normes de sécurité souvent faibles des plateformes Web2, qui continuent de représenter un point d’entrée pour ce type d’attaques.
De son côté, Yi He a confirmé la violation, expliquant que le compte avait été abandonné il y a quelque temps et n'était pas récupérable. Elle a également exhorté ses abonnés à se méfier de toute promotion symbolique liée à ce profil, précisant qu'il n'y a aucun lien légitime entre elle et l'émission ou le soutien de MUBARA.
Implications pour la sécurité et la confiance dans les médias sociaux
L'incident du piratage WeChat de Yi He montre à quel point les faiblesses des plateformes sociales peuvent avoir des effets immédiats sur les marchés des cryptomonnaies. En particulier, les réseaux comme WeChat, largement utilisés par les communautés commerciales en Chine, deviennent un vecteur privilégié pour les campagnes de manipulation des prix.
Cela dit, l’affaire met en évidence la nécessité pour les personnalités du secteur de la cryptographie de garder sous contrôle les anciens comptes qui ne sont plus utilisés. Il réitère également l'importance pour les investisseurs particuliers de toujours vérifier l'origine des messages promotionnels et de ne pas fonder leurs décisions opérationnelles sur des canaux sociaux individuels potentiellement compromis.
En conclusion, l’utilisation d’un compte social inactif pour pousser un memecoin montre une fois de plus à quel point le facteur humain et la gestion de l’identité numérique restent centraux dans la sécurité du secteur. Le cas MUBARA constitue un nouveau rappel des risques associés aux promotions soudaines et non vérifiées, surtout lorsqu'elles tournent autour de noms très visibles comme ceux de la haute direction d'une bourse mondiale.
Voir l’article original en italien
