Невідомий зловмисник здійснив зухвалу аферу, зламавши офіційні X-акаунти проєктів Ілона Маска — @SpaceXAI (2 млн підписників) та @Starlink (1,6 млн підписників). Використовуючи доступ до цих сторінок, хакер запустив агресивну рекламну кампанію токена $SCATMAN, що призвело до класичної схеми накачування та скидання (pump and dump). У результаті зловмисник вивів близько $125 000 в ефірі (ETH).
Хронологія атаки
Після захоплення акаунтів хакер почав публікувати повідомлення від імені персонажа Sam Catman (верифікований профіль @SamCatmanRH). Ці пости потім репостилися зі зламаних сторінок SpaceXAI та Starlink, миттєво набираючи десятки тисяч переглядів, лайків та репостів. Токен $SCATMAN торгувався в парі SCATMAN/WETH на Uniswap V2. Графік демонструє вертикальний зліт ціни, за яким послідував обвал на 98,38% протягом 24 годин.
Ключові параметри токена на момент фіксації: ліквідність — $3 900; ринкова капіталізація — ~$1,4 млн; повна розводнена оцінка (FDV) — ~$1,4 млн; сумарний обсяг торгів — $5,7 млн; загальна кількість транзакцій — ~45 000. Ці цифри вказують на надзвичайно низьку ліквідність та високий ризик для інвесторів, які клюнули на рекламу.
Як хакер вивів кошти
Основний прибуток було отримано в два етапи. Спочатку на гаманець зловмисника через функцію rebalance надійшло 10 трильйонів SCATMAN. Потім цей обсяг було продано однією угодою на Uniswap V2, що принесло 59,0856 ETH (~$108 366 на той момент). Другий підконтрольний гаманець реалізував 59 276 870 SCATMAN за 14,7296 ETH (~$27 000). Загалом хакер вивів близько $125 000, причому комісії за газ залишилися символічними (менше $0,01 за транзакцію). Аналітиками було відстежено гаманці зловмисника: 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba та 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89.
Експертна думка Cryptalist: Цей інцидент — чергове нагадування про те, що навіть акаунти з мільйонною аудиторією не застраховані від злому. Схема pump and dump на мемкоїнах з використанням соціальної інженерії залишається однією з найефективніших для зловмисників. Інвесторам слід критично оцінювати будь-які рекламні кампанії, навіть якщо вони надходять від, здавалося б, авторитетних джерел. Безпека в криптовалюті починається з особистої пильності.