Một hacker đã chiếm đoạt tài khoản WeChat của Yi He, đồng sáng lập Binance, để thực hiện một chiêu lừa đảo pump-and-dump với Mubarakah token, kiếm lợi khoảng 55,000 USD.
Sự việc này làm dấy lên lo ngại ngày càng gia tăng về việc thao túng thị trường tiền mã hóa thông qua các tài khoản mạng xã hội bị xâm nhập. Các chuyên gia phân tích bảo mật đã nhanh chóng lần theo dấu vết giao dịch của hacker và phát hiện ra chi tiết của phi vụ lừa đảo này.
Vụ tấn công phối hợp nhắm vào nền tảng mạng xã hội của lãnh đạo Binance
Hacker đã truy cập vào tài khoản WeChat của Yi He và đăng nội dung quảng bá về Mubarakah token. Yi He là đồng sáng lập Binance, sàn giao dịch tiền mã hóa có khối lượng giao dịch lớn nhất thế giới.
Changpeng Zhao đã xác nhận vụ tấn công và kêu gọi mọi người phải cẩn trọng. Anh cũng chỉ ra rằng các nền tảng mạng xã hội truyền thống không có tính bảo mật cao.
“Ai đó đã hack tài khoản WeChat của @heyibinance. Đừng mua meme coin theo các bài đăng của hacker. Bảo mật mạng xã hội Web 2 chưa đủ mạnh đâu. Hãy giữ an toàn nhé!” anh đã chia sẻ.
Công ty phân tích blockchain Lookonchain đã truy vết các hoạt động của hacker này. Đối tượng đã tạo hai ví mới khoảng bảy giờ trước, dùng 19,479 USDT để mua 21.16 triệu Mubarakah token với giá rẻ.
Sau khi bài đăng giả mạo từ tài khoản của Yi He xuất hiện, giá Mubarakah đã tăng mạnh. Theo dữ liệu từ Geckoterminal, giá token này đã tăng đỉnh lên mức 0.008 USD trong phiên giao dịch sáng nay ở châu Á, đưa mức tăng gần 200% và lập kỷ lục cao nhất từ trước đến nay cho token này.
Mubarakah Token Pump. Nguồn: GeckoTerminalHacker đã bán ra 11.95 triệu token và thu về 43,520 USDT, còn lại 9.21 triệu token trị giá khoảng 31,000 USD. Các ví được sử dụng là: 0x6739b732C14515997Caa8deCb6C047dc1c02Fb9c và 0xD0B8Ea6AF32A4F44Ed7F8A5E4E7b959239f5AE1D.
“Hãy luôn cảnh giác với các bài đăng quảng bá chưa xác thực trên mạng xã hội và đừng FOMO để tránh trở thành nạn nhân của những chiêu trò như thế này,” PeckShieldAlert lưu ý thêm.
