🇨🇳Взлом WeChat ко-CEO Binance: Web3 на миллиарды, а падает всё из-за Web2

У ко-CEO Binance И Хэ увели старый аккаунт WeChat, через него пропампили токен и забрали около $55k. Аккаунт вернули, но кейс показал: для криптокомпаний главный риск часто не в блокчейне, а в обычных мессенджерах.

➡️ Как прошёл взлом

🟡 И Хэ написала, что давно не пользовалась WeChat, а старый номер ушёл новому владельцу — на этом фоне аккаунт перехватили
🟡 Binance вместе с командой безопасности WeChat аккаунт восстановили, но часть времени им управляли злоумышленники
🟡 За это время через WeChat от её имени рекламировали токен Mubarakah и разогнали цену, по оценке аналитиков, заработав около $55k

➡️ Почему это не единичный случай

🟡 В ноябре похожим образом взломали WeChat-аккаунт основателя Tron Джастина Сана
🟡 Ранее взламывали и официальный X-аккаунт BNB Chain, оттуда уже раздавали фишинговые ссылки
🟡 Топы криптокомпаний по факту становятся «точкой входа» для скама: один взломанный Web2-аккаунт — и доверие их аудитории можно монетизировать за минуты

➡️ Что рассказал SlowMist о векторе атаки

🟡 Если у атакующего уже есть утекшие логин/пароль, дальше достаточно подтвердить взлом через двух «частых контактов»
🟡 При этом «частым» контактом может быть человек, с которым вы просто когда-то пересекались в общем чате или разово добавились
🟡 В Китае мобильные номера спустя ~3 месяца после отключения перевыпускаются — это создаёт окно для захвата старых, привязанных к SIM аккаунтов
🟡 На этом строятся связки: credential stuffing, злоупотребление восстановлением через номер и таргетированная социальная инженерия

➡️ Что советуют делать публичным фигурам и не только

🟡 Не превращать WeChat (и другие мессенджеры) в кладбище контактов — чистить список, не добавлять незнакомых людей «на всякий случай»
🟡 Регулярно менять пароли и внимательно относиться к уведомлениям о входах и смене устройств
🟡 Не воспринимать всерьёз «инвестиционные сигналы» и мемкоины с полузаброшенных аккаунтов, даже если там знакомое имя или должность
🟡 Отдельно выстраивать политику: через какие каналы руководители вообще имеют право обсуждать OTC, кошельки и сделки

Вывод: кейс с WeChat ко-CEO Binance ещё раз показывает: Web3 можно строить с любым уровнем безопасности, но пока ключевые люди и пользователи живут в Web2-мессенджерах без жёстких правил, это будет главным уязвимым местом. Для бизнеса время не только усиливать смарт-контракты, но и переписывать регламенты по аккаунтам и коммуникациям.

@crypto_showcase 💸