Hacker kapern Yi Hes WeChat-Konto – Werbeoffensive für Mubarakah-Memecoin gestartet
Ein prominenter WeChat-Account wird zum ungewollten Sprachrohr für einen neuen Memecoin. Die Übernahme von Yi Hes Profil durch Hacker wirft Fragen zur Sicherheit sozialer Medien im Krypto-Space auf – und zeigt, wie schnell ein Projekt Aufmerksamkeit erzwingen kann.
Die Anatomie eines Hacks
Der Angriff folgt einem bekannten Playbook: Zugangsdaten kompromittieren, Kontrolle übernehmen, die Reichweite des Accounts für eigene Zwecke nutzen. In diesem Fall diente die Plattform als Sprungbrett für die aggressive Bewerbung des Mubarakah-Tokens. Ein klassischer Fall von „geborgter Glaubwürdigkeit“, bei dem das Vertrauen in eine Person auf ein unbekanntes Projekt übertragen werden soll.
Memecoins und der Druck der Virilität
Der Vorfall unterstreicht die verzweifelten Maßnahmen, zu denen einige Projekte greifen, um im lärmenden Memecoin-Markt Gehör zu finden. Anstatt auf organisches Community-Wachstum zu setzen, wird hier auf einen kurzfristigen Schockeffekt gesetzt – eine Strategie, die oft mehr über die Schwäche des Fundamentes verrät als über dessen Stärke. Es ist der finanzielle Äquivalent eines Schreis in einem überfüllten Raum.
Sicherheit bleibt das schwächste Glied
Technische Innovationen bei Blockchains nutzen wenig, wenn die sozialen Zugangspunkte verwundbar bleiben. Der Vorfall erinnert daran, dass die größten Risiken im Krypto-Bereich oft nicht im Code, sondern in der Verwaltung von Konten und Schlüsseln liegen. Ein FSA-würdiger Moment für die persönliche Cybersicherheit.
Ein zweischneidiges Schwert der Publicity
Solche Vorfälle generieren zwar kurzfristige Aufmerksamkeit – die jeder Trader an der Börse als „volatiles Ereignis“ einstufen würde –, aber sie hinterlassen auch einen lang anhaltenden Beigeschmack. Wer investiert schon gern in ein Projekt, dessen erster Eindruck mit Kompromittierung und Zwangsbewerbung verbunden ist? Manchmal ist der schnellste Weg zum ATH auch der direkteste Weg zur Watchlist der Aufsichtsbehörden.
Der Angreifer erstellte zwei Wallets und erbeutete 55.000 US-Dollar.
Laut den von Lookonchain veröffentlichten Blockchain-Aufzeichnungen erstellte der Täter etwa 5 Stunden nach dem Einbruch zwei neue Wallets und begann, große Mengen des Memecoins mit Geldern zu kaufen, die über den Stablecoin Tether (USDT) bereitgestellt wurden.
Jemand hat @heyi binance und einen Beitrag über $Mubarakah , woraufhin der Kurs des Tokens in die Höhe schoss. @cz_ binance
Der Hacker erstellte vor etwa 7 Stunden 2 neue Wallets (0x6739 und 0xD0B8) und gab 19.479 $USDT $Mubarakah zu kaufen .
Nach dem Pumpen hat der Hacker bereits… pic.twitter.com/39ncDQjgSe
— Lookonchain (@lookonchain) 10. Dezember 2025
Die Käufe trieben den Tokenpreis in die Höhe und ermöglichten es den Angreifern, einen Teil ihrer Bestände mit einem deutlichen Gewinn zu verkaufen, bevor das Interesse nachließ. Lookonchain gab bekannt, dass der Hacker mehr als 21 Millionen Einheiten des Tokens für 19.700 US-Dollar in USDT erworben hatte. Als der Preis am Mittwoch gegen 1 Uhr UTC seinen Höchststand erreichte, verkauften sie fast 12 Millionen Mubarakah für rund 43.500 US-Dollar.
Die Wallets enthielten über 9 Millionen Token im Wert von rund 31.000 US-Dollar zum Zeitpunkt der Transaktionen. Der Gesamtertrag des Angreifers belief sich auf fast 55.000 US-Dollar. Zhao veröffentlichte auf X eine Warnung : „Die Sicherheit sozialer Medien im Web2 ist nicht besonders Tron . Seid vorsichtig!“
Yi He teilte Reportern mit, dass sie WeChat nicht mehr nutze und dass die mit dem Konto verknüpfte Telefonnummer übernommen worden sei, sodass eine Wiederherstellung unmöglich sei.
Der Mubarakah-Token wurde am 18. März auf der BNB eingeführt und startete laut CoinMarketCap mit einem Preis von 0,00007767 US-Dollar. Sein Allzeithoch von 0,02604 US-Dollar wurde am ersten Handelstag erreicht, bevor er im April unter 0,02 US-Dollar fiel.
Zum Zeitpunkt dieser Meldung liegt der Token 88 % unter seinem Allzeithoch, aber immer noch 3.600 % über seinem Tiefststand und 168 % über seinem 24-Stunden-Tiefststand und wird bei 0,002818 US-Dollar gehandelt.
Binance-bezogene Hacks im 4. Quartal 2025
Der diesmonatige Angriff auf einen Binance verbundenen Social-Media-Account ist bereits der zweite Sicherheitsvorfall im Zusammenhang mit der Börse in diesem Quartal. Cryptopolitan berichtete im Oktober, dass der offizielle X-Account der BNB Chain gehackt und zur Verbreitung eines Phishing-Links missbraucht wurde, der Belohnungen in BNB . „Bitte klicken Sie nicht auf Links, die kürzlich von diesem Account gepostet wurden“, warnte Zhao die Nutzer damals.
Der betrügerische Beitrag animierte die Nutzer dazu, über eine erfundene „bevorstehende Belohnungsverteilung“ abzustimmen, bei der die Teilnehmer, die innerhalb der ersten 24 Stunden handelten, Vorteile erhalten würden. Später stellte sich heraus, dass es sich um einen Phishing-Betrug handelte.
Die Untersuchung ergab, dass die Angreifer einen einzigen Phishing-traceinsetzten und zehn schädliche Links in mehreren Netzwerken verbreiteten. Der Schaden belief sich auf rund 8.000 US-Dollar, wobei ein Opfer mit 6.500 US-Dollar den größten Anteil daran hatte.
SimpleX Chat gehackt, um Kryptowährungen zu bewerben; dementiert jedoch, dass Token-Launches geplant seien.
Am selben Tag wurde Yi Hes WeChat- Konto für ein betrügerisches Pump-and-Dump-Verfahren mit Mubarakah-Aktien missbraucht. Der datenschutzorientierte Messenger SimpleX Chat bestätigte, dass sein offizielles X-Konto gehackt wurde, um die Benutzeroberfläche zu imitieren und Nutzerdaten zu sammeln.
SimpleX gab an, dass Hacker die „Delegieren“-Funktion auf X nutzten, um über ein nicht autorisiertes Drittanbieterprofil Veröffentlichungsrechte zu erlangen, und anschließend eine Nachricht veröffentlichten, die für ein Programm namens „Perpetuals Early Access“ warb und die Benutzer auf eine Phishing-Domain weiterleitete.
Der Beitrag versprach Nutzern die Möglichkeit, „Gründungsmitglied des permanenten Kommunikationsnetzwerks zu werden“ und warb mit „Sicherheit und Eigentum, die niemals ablaufen“. Die betrügerische Nachricht enthielt einen „Wallet verbinden“-Button, um Nutzer dazu zu verleiten, Berechtigungen zu erteilen, die Angreifern Zugriff auf ihre Vermögenswerte ermöglichen würden.
Gründer Evgeny Poberezkin erklärte, das Team habe vorübergehend den Zugriff auf die Zwei-Faktor-Authentifizierung verloren, wodurch Versuche, sich einzuloggen oder den Beitrag zu löschen, blockiert wurden. Poberezkin räumte ein, dass auch sein persönliches Konto von den Angreifern gesperrt wurde, um ihn daran zu hindern, die Öffentlichkeit zu warnen. Mit Unterstützung des Support-Teams der Plattform konnte das Unternehmen die Kontrolle jedoch schließlich wiedererlangen.
Werden Sie dort gesehen, wo es darauf ankommt. Schalten Sie Werbung in Cryptopolitan Research und erreichen Sie die besten Krypto-Investoren und -Entwickler.
