Piratage du compte WeChat de Yi He (Binance) : comment l'arnaque au memecoin Mubarakah a fonctionné

Le 10 décembre 2025, le compte WeChat de Yi He, cofondatrice de Binance, a été piraté et utilisé pour faire monter le cours d'un memecoin, le Mubarakah. Changpeng Zhao, fondateur de Binance, a signalé le piratage dans un message publié sur X à 2 h 33 (heure UTC) ce jour-là. Il demandait de ne pas acheter les memecoins mis en avant par les pirates.

L'incident survenait une semaine après la nomination de Yi He au poste de co-directrice générale. Binance avait annoncé le 3 décembre 2025 qu'elle partagerait cette fonction avec Richard Teng, selon le communiqué de la plateforme.

Comment l'arnaque a fonctionné

Le schéma est celui d'un « pump and dump » : acheter un actif peu liquide à bas prix, provoquer une hausse par un message trompeur, puis revendre pendant la flambée. Les chiffres proviennent de la société d'analyse on-chain Lookonchain, qui a suivi les portefeuilles du pirate et publié son relevé sur X le 10 décembre 2025 à 2 h 57 (UTC).

Selon Lookonchain, le pirate avait créé deux nouveaux portefeuilles environ sept heures avant cette publication. Il y avait dépensé 19 479 USDT pour acheter 21,16 millions de Mubarakah. Le message publié depuis le compte WeChat de Yi He a ensuite fait grimper le cours du jeton.

Après la hausse, le pirate avait revendu 11,95 millions de jetons contre 43 520 USDT. Il en détenait encore 9,21 millions, valorisés environ 31 000 dollars au moment du relevé. Lookonchain estimait son gain total à environ 55 000 dollars. Ces montants correspondent à l'instantané publié par Lookonchain : la valeur des jetons restants dépendait du cours, qui pouvait encore baisser une fois l'arnaque connue.

Lookonchain a publié les adresses des deux portefeuilles, ce qui permet à quiconque de retracer les transactions sur un explorateur de blocs. La transparence de la blockchain n'empêche toutefois pas ce type d'opération : elle permet seulement de la documenter après coup.

Ce que dit l'incident sur la sécurité des comptes

Le piratage ne concernait ni la plateforme Binance ni les fonds de ses clients. Il portait sur un compte de messagerie personnel d'une dirigeante. Changpeng Zhao l'a résumé ainsi :

« Web 2 social media security is not that strong. » (La sécurité des réseaux sociaux du Web 2 n'est pas si solide.)

Le mécanisme exploite la confiance attachée au nom d'une personnalité connue. Un message qui semble venir d'un dirigeant de la plus grande plateforme d'échange suffit à déclencher des achats sur un jeton peu liquide, où quelques dizaines de milliers de dollars font bouger le prix. Les acheteurs arrivés pendant la hausse supportent la baisse quand le pirate revend.

Une recommandation d'achat soudaine, publiée sur un compte de dirigeant et portant sur un memecoin obscur, constitue un signal d'alerte classique de piratage ou d'usurpation d'identité.

Deux jours plus tôt : la licence de Binance à Abu Dhabi

Le 8 décembre 2025, Binance avait annoncé avoir obtenu une autorisation complète de la Financial Services Regulatory Authority (FSRA), le régulateur financier de l'Abu Dhabi Global Market (ADGM), pour exploiter sa plateforme mondiale Binance.com. La plateforme se présentait comme la première à obtenir une licence globale dans ce cadre.

L'autorisation couvre trois entités : Nest Exchange Limited, reconnue comme bourse d'investissement ; Nest Clearing and Custody Limited, chambre de compensation chargée du règlement et de la conservation des actifs numériques ; et Nest Trading Limited, courtier pour les activités hors bourse. Binance indiquait un démarrage des opérations dans ce cadre au 5 janvier 2026. Richard Teng y voyait le reflet d'un « engagement profond envers la conformité, la transparence et la protection des utilisateurs ».

Les deux événements n'ont pas de lien entre eux. Ils montrent cependant le décalage entre une plateforme qui obtient des agréments réglementaires et des dirigeants qui restent exposés, à titre personnel, aux failles de comptes de messagerie classiques.