Sáng ngày 10 tháng 12 năm 2025, tài khoản WeChat của Yi He – đồng CEO mới được bổ nhiệm của Binance – đã bị tin tặc chiếm quyền. Chúng dùng chính tài khoản này để quảng bá và kiếm lời từ một memecoin tên Mubarakah trên BNB Chain.
Cách thức tấn công
Yi He xác nhận trên X: “WeChat của tôi bị hack.” Bà cho biết đã bỏ không dùng tài khoản này từ lâu, nhưng số điện thoại liên kết bị chiếm đoạt nên ban đầu không thể lấy lại ngay.
Theo Lookonchain, tin tặc đã chuẩn bị kỹ:
- Tạo hai ví mới
- Chi 19.479 USDT mua trước 21,16 triệu Mubarakah
- Sau khi đăng bài quảng bá trên WeChat của Yi He, giá token tăng vọt gần 800%
- Bán ngay 11,95 triệu token thu về hơn 43.000 USDT (đã đổi sang ETH)
- Hiện vẫn giữ 9,21 triệu Mubarakah
- Tổng lợi nhuận ước tính khoảng 55.000 USD
Someone hacked @heyibinance’s WeChat account. Do not buy meme coins from the hackers posts.
— CZ 🔶 BNB (@cz_binance) December 10, 2025
Web 2 social media security is not that strong.
Stay safu!
Phản ứng nhanh từ lãnh đạo Binance
Changpeng Zhao (CZ) ngay lập tức cảnh báo cộng đồng: “Đừng mua memecoin từ các bài đăng của hacker. Bảo mật mạng xã hội Web2 không mạnh. Hãy giữ an toàn!”
Yi He sau đó lấy lại được tài khoản bằng xác thực bên ngoài. Bà nghi ngờ tin tặc vẫn đang rình rập, lợi dụng tính năng “gửi phản hồi” và “nhờ giúp đỡ” để thêm bạn bè mới.
Bối cảnh bổ nhiệm Yi He
Vụ việc xảy ra chỉ một tuần sau khi Binance công bố Yi He trở thành đồng CEO cùng Richard Teng tại Binance Blockchain Week ở Dubai. Đây là thay đổi lãnh đạo lớn nhất kể từ khi CZ từ chức tháng 11 năm 2023 vì thỏa thuận với cơ quan chức năng Mỹ.
Yi He đã gắn bó với Binance hơn 8 năm, trước đây giữ vai trò Giám đốc Dịch vụ Khách hàng.
Cảnh báo cho cộng đồng
Vụ hack nhắc nhở rủi ro bảo mật trên các nền tảng Web2 như WeChat, dù người dùng đã ngừng hoạt động. Tin tặc thường lợi dụng danh tính lãnh đạo để tạo lòng tin giả, đẩy giá memecoin rồi xả kiếm lời nhanh.
Hiện giá Mubarakah đã lao dốc mạnh sau khi bị bán tháo. Nhà đầu tư cần cực kỳ thận trọng với mọi thông tin “từ người nổi tiếng” trên các nền mạng xã hội Trung Quốc.
Tóm lại, vụ chiếm tài khoản WeChat của Yi He là hồi chuông cảnh báo mới về bảo mật cá nhân của lãnh đạo ngành crypto. Đồng thời cho thấy memecoin vẫn là “mỏ vàng” cho các chiêu trò lừa đảo tinh vi.