Key Takeaways（核心要点）币安联合创始人兼联合 CEO Yi He 的微信账号被黑，起因是旧手机号被回收后重新分配给他人。黑客利用被盗账号推广代币 Mubarakah，短时间内牟利约 5.5 万美元。此事件继 Justin Sun（孙宇晨）微信被黑后再次暴露 Web2 账号体系的脆弱性。SlowMist（慢雾）创始人提醒：微信账号劫持门槛极低，仅需泄露密码 + 两个“常用联系人”即可Key Takeaways（核心要点）币安联合创始人兼联合 CEO Yi He 的微信账号被黑，起因是旧手机号被回收后重新分配给他人。黑客利用被盗账号推广代币 Mubarakah，短时间内牟利约 5.5 万美元。此事件继 Justin Sun（孙宇晨）微信被黑后再次暴露 Web2 账号体系的脆弱性。SlowMist（慢雾）创始人提醒：微信账号劫持门槛极低，仅需泄露密码 + 两个“常用联系人”即可

币安联合 CEO 何一（Yi He）微信账号遭劫：事件凸显加密行业的 Web2 安全隐患

#热点话题

2025/12/10 17:29

币安联合创始人兼联合 CEO Yi He 的微信账号被黑，起因是旧手机号被回收后重新分配给他人。
黑客利用被盗账号推广代币 Mubarakah，短时间内牟利约 5.5 万美元。
此事件继 Justin Sun（孙宇晨）微信被黑后再次暴露 Web2 账号体系的脆弱性。
SlowMist（慢雾）创始人提醒：微信账号劫持门槛极低，仅需泄露密码 + 两个“常用联系人”即可接管账号。
CZ 表示自己已久未使用微信，并强调 绝不会通过微信推广任何 meme 币合约。
行业持续发生账号被攻破案例，凸显加密高管需提升 Web2 与 Web3 的多层防护。

事件概述：Yi He 微信账号遭劫持

币安联合创始人暨新任联合 CEO Yi He 通过 X（原 Twitter）披露，她的微信账号近期遭黑客接管。问题源于她的 旧手机号码已被电信运营商回收并重新分配，导致账号完全无法找回。

她在 X 上写道，这个微信账号已长期弃用，但号码被他人获得后，账号也随之落入攻击者之手。

黑客利用账号推广代币牟利

区块链分析机构 Lookonchain 指出，黑客接管账号后立即开始宣传名为 Mubarakah 的代币，推动短线上涨，并从价格波动中获利约 55,000 美元。该事件发生时，Yi He 刚被币安 CEO Richard Teng 宣布晋升为 币安联合 CEO 仅数日。

Web2 安全风险再被放大：继 Justin Sun 之后再次发生

此事件紧随 11 月 Justin Sun（孙宇晨）微信遭黑之后。 Sun 当时表示已联络微信平台尝试恢复账号，但此类恢复难度普遍较高，尤其是涉及已被回收的手机号。

慢雾创始人：微信账号的劫持门槛比想象更低

慢雾（SlowMist）创始人 Yu Xuan（余弦）发布了一篇详细的技术分析，解释微信账号是如何被轻易接管的。

只需两步即可夺取账号

根据他的测试：

黑客获取泄露的账号密码
联系微信判定的“常用联系人”进行验证
1. 这些联系人可能只是 群聊中短暂互动过的人，并不需要是强社交关系

只要满足上述条件，攻击者即可迅速完成账号迁移。

手机号被回收是核心风险来源

在中国，运营商通常会在用户 停用手机号三个月后重新投放市场。这让攻击者可以利用：

凭证填充（credential stuffing）
SIM 卡恢复滥用（SIM swap）
社会工程攻击

从而进一步扩大攻击范围。

SlowMist 建议的防护措施

高管应 避免随意添加陌生联系人
定期更换密码，尤其涉及敏感职业的人群
及时处理 登录异常通知 / 安全提醒
商务沟通尽量避免单一平台过度依赖（如仅用微信）

CZ 再次提醒：我不会通过微信推广任何币

币安联合创始人 CZ（赵长鹏） 也在 X 上强调：

他已“很久不使用微信”
他 绝不会通过微信推广任何 meme 币或合约地址

此举旨在避免用户因假冒账号受到欺诈。

行业背景：BNB Chain 官方账号此前也曾被黑

今年 10 月 1 日，BNB Chain 的官方 X 账号被黑客成功攻破。攻击者利用账号发布钓鱼链接，导致用户损失约 8,000 美元。事后，BNB Chain 团队确认 所有受影响用户都已获全额赔付。该事件与 Yi He 与 Justin Sun 的案例共同指出一个事实：

加密行业领导者正面临双重风险

Web3 钱包和链上资产的安全挑战
Web2 平台（微信、X、Telegram）的社交账号脆弱性

在两者交叠的行业环境中，高管的社交媒体身份本身已成为“攻击入口”。

总结：加密行业需要重新审视 Web2 安全边界

Yi He 账号被黑事件不仅是单一高管的问题，也是整个行业的警讯：

攻击成本极低
影响力极大（可绑定项目、市场情绪与代币价格）
难以完全监管或防范

随着加密行业与传统社交平台持续深度绑定，企业与个人都必须升级多重安全策略，包括：

更严格的账号回收与绑定机制
多因子验证（2FA）
备用身份验证方式
减少跨平台的隐私泄露

FAQs（常见问答）

Q1：为什么加密行业高管特别容易成为攻击目标？

因为他们的社交媒体身份具有巨大影响力，黑客可利用账号推广代币、发布钓鱼链接或操纵市场情绪。

Q2：如果手机号被回收，微信账号一定会被别人接管吗？

不一定，但风险极高。一旦他人拿到手机号，结合泄露的凭证，就很容易完成账号迁移。

Q3：普通用户应该如何避免类似风险？

定期更改密码
开启登录警报
避免在多个平台重复使用密码
微信、支付宝等账号尽量使用 永不过期或长期使用的手机号

Q4：Web2 平台的账号被黑会影响链上资产吗？

不会直接影响链上资产，但攻击者可利用身份冒充你，骗取他人汇款或发送钓鱼链接，因此风险仍然巨大。

Q5：加密公司是否应该减少对 Web2 平台的依赖？

完全取代不现实，但可以通过 多平台验证、官方声明、专用沟通渠道 来降低诈骗概率。

市场机遇

Quack AI实时价格 (Q)

----

USD

Quack AI (Q) 实时价格图表

描述：币圈脉动基于 AI 技术与公开信息，第一时间呈现最热代币趋势。如果想了解更多专业解读与深度分析，请访问新手学院。

本页面分享的文章均源自公开平台，仅供参考。该内容不代表 MEXC 的立场或观点。所有版权归 MEXC 所有。如果您认为任何内容侵犯了第三方的权益，请联系 service@support.mexc.com 以便及时删除。 MEXC 不保证任何内容的准确性、完整性或及时性，且不对基于所提供信息而采取的任何行动负责。本内容不构成财务、法律或其他专业建议，亦不应被解释为 MEXC 的推荐或认可。如需专家见解和深入分析，请造访 MEXC 学院。