Неизвестный злоумышленник получил доступ к X-аккаунтам компаний Илона Маска @SpaceXAI (2 млн подписчиков) и @Starlink (1,6 млн подписчиков). Профили использовались для продвижения мемкоина $SCATMAN. После искусственного завышения курса токена (пампа) хакер распродал все свои запасы (дамп). Манипуляция принесла ему около $125 000 в криптовалюте ETH.
Этот инцидент — очередное напоминание о том, насколько уязвимыми остаются даже самые крупные и верифицированные аккаунты в социальных сетях. Злоумышленник не просто взломал страницы, а грамотно выстроил многоходовую схему pump and dump, используя доверие многомиллионной аудитории.
Как проходила атака
Захватив аккаунты, хакер запустил масштабную рекламную кампанию токена $SCATMAN. Публикации транслировались через взломанные страницы SpaceXAI и Starlink. Сообщения изначально публиковались от имени персонажа Sam Catman (верифицированный аккаунт @SamCatmanRH), а затем репостились со взломанных страниц. Публикации быстро собирали десятки тысяч просмотров, сотни лайков и репостов, создавая иллюзию легитимности проекта.
Токен торговался в паре SCATMAN/WETH на платформе Uniswap V2. График демонстрирует классическую схему накачки и сброса. Цена монеты взлетела практически вертикально, после чего мгновенно рухнула. Буквально за 24 часа котировки упали на 98,38%.
Ключевые показатели токена на момент фиксации
| Параметр | Значение |
| Ликвидность | $3900 |
| Рыночная капитализация | ~$1,4 млн |
| Полностью разводненная оценка (FDV) | ~$1,4 млн |
| Суммарный объем торгов | $5,7 млн |
| Общее количество транзакций | ~45 000 |
Куда ушли деньги
Основную часть прибыли хакер извлек в два шага. Сначала на его кошелек через функцию rebalance поступило 10 000 000 000 000 (10 трлн) SCATMAN. Затем весь этот объем был одобрен для торговли на Uniswap V2. Злоумышленник продал активы одной сделкой, которая принесла ему 59,0856 ETH. В тот момент сумма составляла около $108 366.
Одновременно с этим второй подконтрольный кошелек реализовал 59 276 870 SCATMAN. Операция принесла 14,7296 ETH, что эквивалентно примерно $27 000. В истории транзакций также отображаются более мелкие операции, включая как первичные покупки токена за ETH, так и последующие продажи на незначительные суммы.
В общей сложности злоумышленник вывел порядка $125 000. Примечательно, что комиссии за газ по всем операциям оставались символическими — менее $0,01 за одну транзакцию.
Комментарий аналитика: Подобные инциденты показывают, что даже компании уровня SpaceX и Starlink не застрахованы от социальной инженерии и фишинга. Для рядовых инвесторов это сигнал: никогда не доверяйте рекламе криптовалют даже с верифицированных аккаунтов. Всегда проверяйте официальные источники и не поддавайтесь эмоциям при виде «ракетного» роста цены. Схема pump and dump остаётся одной из самых прибыльных для мошенников и самых разорительных для неопытных трейдеров.