Неизвестный злоумышленник провернул дерзкую аферу, взломав официальные X-аккаунты проектов Илона Маска — @SpaceXAI (2 млн подписчиков) и @Starlink (1,6 млн подписчиков). Используя доступ к этим страницам, хакер запустил агрессивную рекламную кампанию токена $SCATMAN, что привело к классической схеме накачки и сброса (pump and dump). В результате злоумышленник вывел порядка $125 000 в эфире (ETH).
Хронология атаки
После захвата аккаунтов хакер начал публиковать сообщения от имени персонажа Sam Catman (верифицированный профиль @SamCatmanRH). Эти посты затем репостились со взломанных страниц SpaceXAI и Starlink, мгновенно набирая десятки тысяч просмотров, лайков и репостов. Токен $SCATMAN торговался в паре SCATMAN/WETH на Uniswap V2. График демонстрирует вертикальный взлет цены, за которым последовал обвал на 98,38% в течение 24 часов.
Ключевые параметры токена на момент фиксации: ликвидность — $3 900; рыночная капитализация — ~$1,4 млн; полная разводненная оценка (FDV) — ~$1,4 млн; суммарный объем торгов — $5,7 млн; общее количество транзакций — ~45 000. Эти цифры указывают на крайне низкую ликвидность и высокий риск для инвесторов, клюнувших на рекламу.
Как хакер вывел средства
Основная прибыль была извлечена в два этапа. Сначала на кошелек злоумышленника через функцию rebalance поступило 10 триллионов SCATMAN. Затем этот объем был продан одной сделкой на Uniswap V2, принеся 59,0856 ETH (~$108 366 на тот момент). Второй подконтрольный кошелек реализовал 59 276 870 SCATMAN за 14,7296 ETH (~$27 000). В общей сложности хакер вывел около $125 000, причем комиссии за газ остались символическими (менее $0,01 за транзакцию). Аналитиками были отслежены кошельки злоумышленника: 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba и 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89.
Экспертное мнение Cryptalist: Этот инцидент — очередное напоминание о том, что даже аккаунты с миллионной аудиторией не застрахованы от взлома. Схема pump and dump на мемкоинах с использованием социальной инженерии остается одной из самых эффективных для злоумышленников. Инвесторам следует критически оценивать любые рекламные кампании, даже если они исходят от, казалось бы, авторитетных источников. Безопасность в криптовалюте начинается с личной бдительности.