Невідомий зловмисник отримав доступ до X-акаунтів компаній Ілона Маска @SpaceXAI (2 млн підписників) та @Starlink (1,6 млн підписників). Профілі використовувалися для просування мемкоїна $SCATMAN. Після штучного завищення курсу токена (пампу) хакер розпродав усі свої запаси (дамп). Маніпуляція принесла йому близько $125 000 у криптовалюті ETH.
Цей інцидент — чергове нагадування про те, наскільки вразливими залишаються навіть найбільші та верифіковані акаунти в соціальних мережах. Зловмисник не просто зламав сторінки, а грамотно вибудував багатоходову схему pump and dump, використовуючи довіру багатомільйонної аудиторії.
Як відбувалася атака
Захопивши акаунти, хакер запустив масштабну рекламну кампанію токена $SCATMAN. Публікації транслювалися через зламані сторінки SpaceXAI та Starlink. Повідомлення спочатку публікувалися від імені персонажа Sam Catman (верифікований акаунт @SamCatmanRH), а потім репостилися зі зламаних сторінок. Публікації швидко збирали десятки тисяч переглядів, сотні лайків та репостів, створюючи ілюзію легітимності проєкту.
Токен торгувався в парі SCATMAN/WETH на платформі Uniswap V2. Графік демонструє класичну схему накачування та скидання. Ціна монети злетіла практично вертикально, після чого миттєво впала. Буквально за 24 години котирування впали на 98,38%.
Ключові показники токена на момент фіксації
| Параметр | Значення |
| Ліквідність | $3900 |
| Ринкова капіталізація | ~$1,4 млн |
| Повністю розводнена оцінка (FDV) | ~$1,4 млн |
| Сумарний обсяг торгів | $5,7 млн |
| Загальна кількість транзакцій | ~45 000 |
Куди пішли гроші
Основну частину прибутку хакер отримав у два кроки. Спочатку на його гаманець через функцію rebalance надійшло 10 000 000 000 000 (10 трлн) SCATMAN. Потім весь цей обсяг було схвалено для торгівлі на Uniswap V2. Зловмисник продав активи однією угодою, яка принесла йому 59,0856 ETH. На той момент сума становила близько $108 366.
Одночасно з цим другий підконтрольний гаманець реалізував 59 276 870 SCATMAN. Операція принесла 14,7296 ETH, що еквівалентно приблизно $27 000. В історії транзакцій також відображаються дрібніші операції, включаючи як первинні покупки токена за ETH, так і подальші продажі на незначні суми.
Загалом зловмисник вивів близько $125 000. Примітно, що комісії за газ по всіх операціях залишалися символічними — менше $0,01 за одну транзакцію.
Коментар аналітика: Подібні інциденти показують, що навіть компанії рівня SpaceX та Starlink не застраховані від соціальної інженерії та фішингу. Для пересічних інвесторів це сигнал: ніколи не довіряйте рекламі криптовалют навіть з верифікованих акаунтів. Завжди перевіряйте офіційні джерела та не піддавайтеся емоціям побачивши «ракетне» зростання ціни. Схема pump and dump залишається однією з найприбутковіших для шахраїв і найрозорювальніших для недосвідчених трейдерів.