Hack du compte WeChat de Yi He : CZ met en garde contre une faille persistante du Web2

Lundi, un événement inhabituel a secoué la communauté crypto chinoise : le compte WeChat de Yi He, Co-CEO de Binance, a été compromis.
L’information a été confirmée par CZ, qui a aussitôt mis en garde le public contre toute tentative d’escroquerie diffusée via ce compte.
Le message est clair : ne pas acheter de meme coins ou de tokens promus par les pirates.

Cet incident dépasse le simple piratage. Il remet en lumière un point que l’écosystème crypto souligne depuis longtemps : la faiblesse structurelle du Web2 en matière de sécurité et de gestion d’identités numériques.

Source : X

Ce qui s’est réellement passé

Selon les explications fournies par Yi He, son compte WeChat a été détourné à cause d’un ancien numéro de téléphone toujours lié à l’application.

Ce numéro, inactif et abandonné depuis longtemps, aurait été récupéré puis réutilisé par un tiers pour prendre progressivement le contrôle du compte.

Une fois la mainmise effectuée, les pirates ont tenté de se faire passer pour Yi He, ajoutant des contacts et envoyant des messages pour inspirer confiance, avant de probablement relayer des liens malveillants ou des opportunités d’investissement frauduleuses.

Yi He indique avoir récupéré l’accès, mais elle précise que l’attaquant semblait poursuivre des tentatives via modifications externes, mot de passe et vérifications tierces.

Un problème récurrent du Web2 : la dépendance au numéro de téléphone

Cet incident révèle une faille vieille de plus de dix ans : le rôle central du numéro de téléphone dans l’authentification Web2.

Une donnée facile à voler, à réattribuer ou à contourner.

De nombreuses plateformes traditionnelles, dont WeChat, reposent encore sur ce modèle fragile.

Pour des personnalités très exposées comme Yi He, cette dépendance représente un risque majeur.

Et ce risque concerne également les utilisateurs ordinaires. Recyclage de numéros, SIM swap, phishing vocal : les vecteurs d’attaque liés au téléphone restent parmi les plus efficaces.

Cette situation contraste avec les systèmes Web3, où l’identité numérique repose sur des clés cryptographiques, non reproductibles, non réattribuables, et surtout non dépendantes d’un opérateur télécom.

Pourquoi les pirates ciblent les leaders crypto

Les dirigeants d’entreprises crypto sont des cibles particulièrement attractives.

Un message venant de leur part peut déclencher en quelques minutes un flux d’achat massif sur un token.

Les pirates profitent de cette influence pour orchestrer des arnaques très lucratives.

Le but, dans ce type d’attaque, n’est pas uniquement de voler un compte.

Il s’agit d’exploiter la confiance et la notoriété d’une figure publique pour manipuler les investisseurs.

C’est la raison pour laquelle CZ a immédiatement insisté sur un point :

« Ne pas acheter de meme coins depuis ces publications frauduleuses. »

Les risques pour les utilisateurs : un rappel nécessaire

Pour le public crypto, cet épisode est une alerte importante.

Même un dirigeant majeur d’un des plus grands acteurs du secteur peut être victime d’un piratage via un service Web2.

Cela souligne une vérité que beaucoup sous-estiment :
les attaques ne ciblent pas uniquement les wallets, mais aussi les plateformes sociales, les messageries et tout ce qui touche à la relation de confiance.

En pratique, le danger vient souvent :

• des faux messages privés,

• des faux appels au support,

• des liens envoyés par imitation,

• des promesses de gains rapides,

• ou encore des annonces de tokens « exclusifs » diffusées depuis un compte compromis.

Comprendre ces mécanismes reste essentiel pour éviter les pièges.

Les bonnes pratiques recommandées après ce type d’incident

Même si l’attaque visait une personnalité, les recommandations sont utiles à tous :

• éviter de lier un compte important à un ancien numéro,

• supprimer les identifiants obsolètes,

• activer systématiquement la double authentification matérielle,

• réduire le nombre de plateformes Web2 utilisées pour des interactions sensibles,

• vérifier l’authenticité d’une annonce avant de réagir.

À plus grande échelle, ce hack rappelle l’importance de revoir l’architecture de confiance offerte par les réseaux sociaux Web2, qui n’intègrent pas encore les standards de sécurité Web3.

Un incident isolé, mais une tendance claire

Si le compte a pu être récupéré, la leçon demeure.

La transition vers un Internet plus sécurisé nécessite un changement profond : passer d’une identité dépendante d’un numéro de téléphone à une identité basée sur la cryptographie, résistante aux détournements.

Pour l’écosystème crypto, ce nouvel incident confirme une tendance : le Web2 n’est plus adapté aux enjeux de sécurité de 2026 et au-delà.

Et tant que ces plateformes restent vulnérables, les utilisateurs devront maintenir une vigilance accrue.