Tài khoản WeChat đồng sáng lập Binance bị hack, cảnh báo lỗ hổng bảo mật Web2

Chân dung Yi He, đồng sáng lập và đồng Giám đốc điều hành (Co-CEO) mới của Binance - Nguồn: VnEconomy

Ngày 10/12/2025, cộng đồng tiền mã hóa chấn động trước thông tin tài khoản WeChat của Yi He, đồng sáng lập và đồng Giám đốc điều hành (Co-CEO) mới của Binance, bị tin tặc xâm nhập.

Đối tượng đã lợi dụng uy tín của bà để thực hiện chiêu trò “bơm thổi và bán tháo” (pump and dump) với đồng Mubarakah (MUBARA), thu lợi bất chính khoảng 55.000 USD. Sự việc xảy ra chỉ một tuần sau khi Yi He chính thức được bổ nhiệm vào vị trí lãnh đạo cấp cao của sàn giao dịch tiền mã hóa lớn nhất thế giới.

Theo phân tích từ công ty theo dõi blockchain Lookonchain, toàn bộ vụ việc được thực hiện một cách có tổ chức và nhanh chóng.

• Giai đoạn chuẩn bị

Tin tặc tạo hai ví tiền mã hóa mới, sau đó sử dụng 19.479 USDT để mua vào 21,16 triệu token Mubarakah với giá thấp qua các sàn giao dịch phi tập trung như PancakeSwap.

• Giai đoạn “bơm thổi”

Tài khoản WeChat của Yi He bị chiếm quyền kiểm soát và được sử dụng để đăng tải/ chia sẻ một bài viết quảng bá cho Mubarakah. Bài đăng này ngay lập tức tạo ra hiệu ứng “FOMO” trong cộng đồng nhà đầu tư nhỏ lẻ. Chỉ trong thời gian ngắn, giá của MUBARA bật tăng gần 200%, đạt đỉnh 0,008 USD trong phiên giao dịch sớm tại châu Á, đưa vốn hóa thị trường của đồng này vượt mốc 8 triệu USD.

• Giai đoạn “bán tháo”

Ngay khi thanh khoản đổ vào và giá tăng cao, tin tặc bắt đầu bán ra. Họ đã bán 11,95 triệu token thu về 43.520 USDT, đồng thời vẫn còn giữ lại 9,21 triệu token trị giá khoảng 31.000 USD. Tổng lợi nhuận ước tính từ chiến dịch này vào khoảng 55.000 USD.

Changpeng Zhao (CZ), nhà sáng lập Binance, đã nhanh chóng lên tiếng xác nhận vụ việc và cảnh báo cộng đồng. Trên mạng xã hội X, ông viết: “Ai đó đã hack tài khoản WeChat của @heyibinance. Đừng mua các meme coin từ bài đăng của hacker. Bảo mật mạng xã hội Web2 không mạnh đến vậy. Hãy giữ an toàn!”. CZ cũng bày tỏ hy vọng tài khoản của mình sẽ không là mục tiêu tiếp theo và nhấn mạnh bản thân sẽ không trực tiếp quảng bá bất kỳ meme coin nào.

Về phía nạn nhân, Yi He tiết lộ nguyên nhân có thể đến từ việc số điện thoại cũ được liên kết với tài khoản WeChat của bà đã bị thu hồi và tái sử dụng, khiến bà không thể lấy lại quyền truy cập.

Một người dùng khác bình luận rằng việc tài khoản bị xâm phạm “có thể là do chuyển tiếp một bài viết từ tài khoản công chúng đã bị sửa đổi”. Sự cố này làm dấy lên lo ngại về tính bảo mật của các nền tảng mạng xã hội truyền thống (Web2) và cơ chế xác thực số điện thoại trong khu vực áp dụng chính sách định danh thực (real-name).

Đồng Mubarakah liên quan đến vụ việc là một token meme trên Binance Smart Chain (BSC). Cần phân biệt với đồng Mubarak (MUBARAK) – một dự án meme coin khác có sự hỗ trợ từ các nhà đầu tư tại Abu Dhabi và từng được CZ cá nhân mua vào một lượng nhỏ hồi tháng 3/2025. Mặc dù có tên gọi tương tự, đây là hai đồng tiền mã hóa riêng biệt.

Vụ tấn công vào Yi He không phải là trường hợp cá biệt, chỉ trước đó vài ngày vào cuối tháng 11/2025, tài khoản WeChat của Justin Sun, nhà sáng lập Tron, cũng bị xâm phạm với phương thức tương tự.

Trên thực tế, việc hacker chiếm quyền tài khoản mạng xã hội của các nhân vật nổi tiếng để quảng bá các dự án tiền mã hóa lừa đảo đã trở thành vấn đề nhức nhối. Các mục tiêu trước đây bao gồm tài khoản X chính thức của BNB Chain (tháng 10/2025), cựu Thủ tướng Malaysia và cả ca sĩ/rapper người Canada Drake.

Một chuyên gia quan sát thị trường nhận định: “Có vẻ như điều này nhắm cụ thể vào việc đánh cắp tài khoản WeChat của các 'ông lớn' hàng đầu trong Web3... Các cuộc thi hacker trên chain rất khốc liệt, và giờ họ bắt đầu chuyển 'chiến trường' sang off-chain”.