Recentemente, uma notícia do setor chamou atenção: a conta WeChat do conhecido trader He Yi foi roubada. Curiosamente, o invasor publicou um Meme coin na sua timeline, incentivando os contatos do WeChat a participarem, prometendo que, se atingisse um valor de mercado de 100M, seria listado em uma grande exchange.

A notícia se espalhou rapidamente na indústria, muitos contatos do WeChat de He Yi foram brincar com o invasor, que aceitou tudo sem hesitar, mostrando uma postura totalmente receptiva.

Depois, uma investigação técnica revelou a causa — um número de telefone que He Yi havia abandonado foi recuperado por alguém. Os criminosos usaram esse número para fazer login no WeChat e receber o código de verificação, obtendo assim o controle da conta.

Felizmente, após várias tentativas, He Yi conseguiu recuperar o controle do WeChat. Após a recuperação, ela foi bastante generosa, anunciando uma distribuição de tokens (airdrop) para os usuários que compraram esse Meme coin hoje, financiada por ela mesma.

Ironicamente, o hacker que cometeu o crime conseguiu apenas 55 mil dólares, o que, para ser honesto, é um resultado bastante fraco. Se quisesse fazer algo maior, talvez fosse melhor usar a identidade e influência de He Yi para pedir dinheiro a grandes investidores — a taxa de sucesso provavelmente seria maior — claro, isso é só uma brincadeira.

Mas esse incidente nos dá um lembrete importante: a segurança da conta e a proteção dos ativos não podem ser negligenciadas. Se você tem um número de telefone registrado anteriormente, mas que não usa mais, e ainda assim está vinculado ao WeChat ou outras contas importantes, é fundamental desvinculá-lo o quanto antes. Esse tipo de vínculo "abandonado mas não removido" muitas vezes se torna uma vulnerabilidade de segurança, dando oportunidade para os malfeitores. Os profissionais do mercado de criptomoedas já enfrentam riscos mais complexos, seja na segurança pessoal ou na segurança das contas, e ambos merecem atenção.