幣安聯合 CEO 何一(Yi He)微信賬號遭劫:事件凸顯加密行業的 Web2 安全隱患

Key Takeaways(核心要點)

 
  • 幣安聯合創始人兼聯合 CEO Yi He 的微信賬號被黑,起因是舊手機號被回收後重新分配給他人。
  • 黑客利用被盜賬號推廣代幣 Mubarakah,短時間內牟利約 5.5 萬美元
  • 此事件繼 Justin Sun(孫宇晨)微信被黑後再次暴露 Web2 賬號體系的脆弱性
  • SlowMist(慢霧)創始人提醒:微信賬號劫持門檻極低,僅需泄露密碼 + 兩個“常用聯繫人”即可接管賬號。
  • CZ 表示自己已久未使用微信,並強調 絕不會通過微信推廣任何 meme 幣合約
  • 行業持續發生賬號被攻破案例,凸顯加密高管需提升 Web2 與 Web3 的多層防護。
 

事件概述:Yi He 微信賬號遭劫持

 
幣安聯合創始人暨新任聯合 CEO Yi He 通過 X(原 Twitter)披露,她的微信賬號近期遭黑客接管。 問題源於她的 舊手機號碼已被電信運營商回收並重新分配,導致賬號完全無法找回。
她在 X 上寫道,這個微信賬號已長期棄用,但號碼被他人獲得後,賬號也隨之落入攻擊者之手。
 

黑客利用賬號推廣代幣牟利

 
區塊鏈分析機構 Lookonchain 指出,黑客接管賬號後立即開始宣傳名爲 Mubarakah 的代幣,推動短線上漲,並從價格波動中獲利約 55,000 美元。 該事件發生時,Yi He 剛被幣安 CEO Richard Teng 宣佈晉升爲 幣安聯合 CEO 僅數日。
 

Web2 安全風險再被放大:繼 Justin Sun 之後再次發生

 
此事件緊隨 11 月 Justin Sun(孫宇晨)微信遭黑之後。 Sun 當時表示已聯絡微信平臺嘗試恢復賬號,但此類恢復難度普遍較高,尤其是涉及已被回收的手機號。
 

慢霧創始人:微信賬號的劫持門檻比想象更低

 
慢霧(SlowMist)創始人 Yu Xuan(餘弦)發佈了一篇詳細的技術分析,解釋微信賬號是如何被輕易接管的。
 

只需兩步即可奪取賬號

 
根據他的測試:
 
  1. 黑客獲取泄露的賬號密碼
  2. 聯繫微信判定的“常用聯繫人”進行驗證
    1. 這些聯繫人可能只是 羣聊中短暫互動過的人,並不需要是強社交關係
 
只要滿足上述條件,攻擊者即可迅速完成賬號遷移。
 

手機號被回收是核心風險來源

 
在中國,運營商通常會在用戶 停用手機號三個月後重新投放市場。這讓攻擊者可以利用:
  • 憑證填充(credential stuffing)
  • SIM 卡恢復濫用(SIM swap)
  • 社會工程攻擊
從而進一步擴大攻擊範圍。
 

SlowMist 建議的防護措施

 
  • 高管應 避免隨意添加陌生聯繫人
  • 定期更換密碼,尤其涉及敏感職業的人羣
  • 及時處理 登錄異常通知 / 安全提醒
  • 商務溝通儘量避免單一平臺過度依賴(如僅用微信)
 

CZ 再次提醒:我不會通過微信推廣任何幣

 
幣安聯合創始人 CZ(趙長鵬) 也在 X 上強調:
  • 他已“很久不使用微信”
  • 絕不會通過微信推廣任何 meme 幣或合約地址
此舉旨在避免用戶因假冒賬號受到欺詐。
 

行業背景:BNB Chain 官方賬號此前也曾被黑

 
今年 10 月 1 日,BNB Chain 的官方 X 賬號被黑客成功攻破。攻擊者利用賬號發佈釣魚鏈接,導致用戶損失約 8,000 美元。事後,BNB Chain 團隊確認 所有受影響用戶都已獲全額賠付。該事件與 Yi He 與 Justin Sun 的案例共同指出一個事實:
 

加密行業領導者正面臨雙重風險

  • Web3 錢包和鏈上資產的安全挑戰
  • Web2 平臺(微信、X、Telegram)的社交賬號脆弱性
在兩者交疊的行業環境中,高管的社交媒體身份本身已成爲“攻擊入口”。
 

總結:加密行業需要重新審視 Web2 安全邊界

 
Yi He 賬號被黑事件不僅是單一高管的問題,也是整個行業的警訊:
  • 攻擊成本極低
  • 影響力極大(可綁定項目、市場情緒與代幣價格)
  • 難以完全監管或防範
隨着加密行業與傳統社交平臺持續深度綁定,企業與個人都必須升級多重安全策略,包括:
  • 更嚴格的賬號回收與綁定機制
  • 多因子驗證(2FA)
  • 備用身份驗證方式
  • 減少跨平臺的隱私泄露
 

FAQs(常見問答)

 

Q1:爲什麼加密行業高管特別容易成爲攻擊目標?

 
因爲他們的社交媒體身份具有巨大影響力,黑客可利用賬號推廣代幣、發佈釣魚鏈接或操縱市場情緒
 

Q2:如果手機號被回收,微信賬號一定會被別人接管嗎?

 
不一定,但風險極高。一旦他人拿到手機號,結合泄露的憑證,就很容易完成賬號遷移。
 

Q3:普通用戶應該如何避免類似風險?

 
  • 定期更改密碼
  • 開啓登錄警報
  • 避免在多個平臺重複使用密碼
  • 微信、支付寶等賬號儘量使用 永不過期或長期使用的手機號
 

Q4:Web2 平臺的賬號被黑會影響鏈上資產嗎?

 
不會直接影響鏈上資產,但攻擊者可利用身份冒充你,騙取他人匯款或發送釣魚鏈接,因此風險仍然巨大。
 

Q5:加密公司是否應該減少對 Web2 平臺的依賴?

 
完全取代不現實,但可以通過 多平臺驗證、官方聲明、專用溝通渠道 來降低詐騙概率。
市場機遇
Humanity 圖標
Humanity實時價格 (H)
$0.13235
$0.13235$0.13235
-6.00%
USD
Humanity (H) 實時價格圖表

描述:幣圈脈動基於 AI 技術與公開信息,第一時間呈現最熱代幣趨勢。如果想了解更多專業解讀與深度分析,請訪問新手學院

本頁面所分享的文章內容均來源於公開平台,僅供參考,並不代表 MEXC 的立場或觀點。所有權利歸原作者所有。如您認為內容侵犯第三方權益,請及時聯絡 service@support.mexc.com,我們將盡快處理。

MEXC 不保證內容的準確性、完整性或時效性,亦不對因依賴該信息所產生的任何行為承擔責任。相關內容不構成財務、法律或其他專業建議,也不應被視為 MEXC 的推薦或背書。

學習更多 Humanity 知識

查看更多
比特幣安全嗎?比特幣安全性與投資風險完整指南

比特幣安全嗎?比特幣安全性與投資風險完整指南

隨著加密貨幣市場在2026年持續演進,比特幣的安全性仍是最常被搜尋的問題之一。 本指南深入剖析比特幣在網路層級的安全性,同時指出個人投資者真正面臨的風險。 您將了解比特幣強大的區塊鏈技術與用戶相關漏洞之間的差異,以及保護投資的五項關鍵安全措施。 無論您想知道「比特幣安全嗎」還是「現在投資比特幣安全嗎」,本文將根據比特幣15年的歷史紀錄與當前安全標準,提供清晰實用的解答。 重點摘要: 比特幣區塊鏈網
2026/01/30
比特幣有多少枚?BTC 供應量與流通量完整指南

比特幣有多少枚?BTC 供應量與流通量完整指南

比特幣的有限供應量使其有別於政府可無限制印製的傳統貨幣。 截至 2026 年 1 月,約有 1,996 萬枚比特幣在流通,約佔 2,100 萬枚最大供應上限的 95%。 本文將說明比特幣目前的供應量、中本聰為何選擇固定上限、有多少幣永久遺失,以及最後一枚比特幣何時會被挖出。 理解這些基本概念有助於投資者掌握為何稀缺性是比特幣價值主張的核心。 關鍵要點 截至 2026 年 1 月,約有 1,996
2026/01/30
比特幣會上漲嗎?專家分析與價格預測

比特幣會上漲嗎?專家分析與價格預測

2026年初比特幣的價格走勢讓許多投資者提出一個關鍵問題:比特幣會上漲嗎? 在2025年10月達到126,210美元的歷史新高後,BTC已大幅回落,目前交易價格約為95,120美元。 本文將檢視當前市場狀況、技術指標、機構催化劑和專家預測,幫助您了解比特幣是否可能再次上漲。 我們將撥開迷霧,專注於來自官方來源、鏈上指標和歷史模式的數據驅動分析,為您清晰呈現全球最大加密貨幣的下一步走向。 重點摘要
2026/01/30
查看更多