Đồng Giám đốc Điều hành Binance Yi He Bị Hack: Kẻ Tấn Công Sử Dụng Tài Khoản Để Quảng Bá MUBARAKAH Và Các Token Khác

"}' data-trk="67d19e1ff74d32de176c1b03" href="https://www.miningrigrentals.com?ref=2742248" rel="nofollow" target="_blank">

Mining Rig Rentals<\/h3>"}' data-trk="67d19e1ff74d32de176c1b03" href="https://www.miningrigrentals.com?ref=2742248" rel="nofollow" target="_blank">

Mining Rig Rentals

khuyến mãi

Kiếm hoa hồng từ các giao dịch của người được giới thiệu.<\/strong>"}' data-trk="67d19e1ff74d32de176c1b03" href="https://www.miningrigrentals.com?ref=2742248" rel="nofollow" target="_blank"> Kiếm hoa hồng từ các giao dịch của người được giới thiệu.

Coin

6

Nhận Ưu Đãi

"}' data-trk="67d19ee2f74d32de176c1b5f" href="https://hashing24.com/?rid=53616c7465645f5fe8657极简云占位符" rel="nofollow" target="_blank">

Hashing24<\/h3>"}' data-trk="67d19ee2f74d32de176c1b5f" href="https://hashing24.com/?rid=53616c7465645f5fe8657fbf16217f483baff299e53f4db4" rel="nofollow" target="_blank">

Hashing24

khuyến mãi

Kiếm 3-10% trên các giao dịch mua của người được giới thiệu<\/strong>"}' data-trk="67d19ee2f74d32de176c1b5f" href="https://hashing24.com/?rid=53616c7465645f5fe8657fbf16217f483baff299e53f4db4" rel="nofollow" target="_blank"> Kiếm 3-10% trên các giao dịch mua của người được giới thiệu

Coin

Nhận Ưu Đãi

"}' data-trk="67d1a119f74d32de176c1be1" href="https://accounts.binance.com/en/register?ref=DTDJBNX1" rel="nofollow" target="_blank">

Binance Pool<\/h3>"}' data-trk="67d1a119f74d32de176c1be1" href="https://accounts.binance.com/en/register?ref=DTDJBNX1" rel="nofollow" target="_blank">

Binance Pool

khuyến mãi

Đăng ký, xác minh, nạp 100 USDT, nhận 100 USDT thưởng<\/strong>"}' data-trk="67d1a119f74d32de176c1be1" href="https://accounts.binance.com/en/register?ref=DTDJBNX1" rel="nofollow" target="_blank"> Đăng ký, xác minh, nạp 100 USDT, nhận 100 USDT thưởng

Coin

5

Nhận Ưu Đãi

Hacker Truy Cập Vào Tài Khoản WeChat Của Đồng Giám đốc Điều hành Binance

Yi He đã đăng trên X giải thích rằng tài khoản WeChat không hoạt động của cô đã bị chiếm đoạt thông qua một số điện thoại cũ, cho phép những kẻ lừa đảo lẻn vào danh bạ của cô và gửi đi các khuyến mãi gian lận.

Một khi đã vào được bên trong, những kẻ tấn công đã sử dụng danh tính của cô để quảng bá memecoin MUBARAKAH.

Sự xác nhận giả mạo này đã kích hoạt một đợt bơm và bán tháo nhanh chóng, đẩy token này tăng hơn 900% trong vòng vài giờ và cho phép những kẻ lừa đảo thu lợi khoảng 55.000 đô la.

Những kẻ tấn công đã tạo hai ví và chi 19.479 USDT để tích lũy 21,16 triệu token MUBARAKAH với giá chỉ bằng một phần trăm cent.

Token này đã tăng vọt trong thời gian ngắn từ $0,001 lên $0,008, đẩy vốn hóa thị trường của nó lên trên 8 triệu đô la.

Khi giá đạt đỉnh, những kẻ tấn công đã bán 11,95 triệu token để lấy 43.520 USDT, khóa phần lớn lợi nhuận của chúng.

Cả CZ và Yi He đều đưa ra cảnh báo ngay lập tức , chỉ ra các lỗ hổng trong các nền tảng xã hội Web2.

Sự việc này phản chiếu vụ hack WeChat gần đây của Justin Sun, làm nổi bật những rủi ro bảo mật dai dẳng đối với các giám đốc điều hành crypto trên các nền tảng xã hội Trung Quốc—ngay cả khi có xác thực hai yếu tố.

Làm Thế Nào Hacker Truy Cập Được Vào Tài Khoản Của Đồng Giám đốc Điều hành?

Người dùng mạng xã hội suy đoán rằng vi phạm bắt nguồn từ chiến thuật SIM-swap hoặc tái sử dụng số điện thoại.

Số điện thoại cũ của Yi He đã được gán lại, cho phép những kẻ tấn công bỏ qua xác thực hai yếu tố dựa trên SMS của WeChat.

Đây là một điểm yếu đã biết trong các dịch vụ gắn danh tính với nhà mạng di động thay vì bảo mật dựa trên phần cứng.

Vụ hack chỉ ảnh hưởng đến nguồn cấp dữ liệu WeChat Moments không hoạt động.

Những kẻ tấn công không có quyền truy cập vào hệ thống nội bộ của Binance, email hoặc các tài khoản đang hoạt động.

Yi He làm rõ rằng cô đã từ bỏ tài khoản WeChat từ nhiều năm trước.

Sự việc này nhấn mạnh cách các tài khoản Web2 lỗi thời vẫn là một lỗ hổng lớn đối với các nhà lãnh đạo crypto nổi tiếng.

Như CZ nhấn mạnh: “Bảo mật Web2 không mạnh như vậy,” kêu gọi người dùng tăng cường bảo vệ các tài khoản không phải crypto bằng khóa phần cứng và 2FA mạnh hơn.