Белгісіз шабуылдаушы @SpaceXAI (2 млн жазылушы) және @Starlink (1,6 млн жазылушы) X-аккаунттарын бақылауға алды. Көпмиллиондық аудиторияның сенімін пайдаланып, хакер $SCATMAN мемкоинінің агрессивті жарнамалық науқанын ұйымдастырды. Схема классикалық: курсты жасанды көтеру (pump), содан кейін жиналған қорларды лезде тастау (dump). Манипуляция нәтижесінде шабуылдаушы эфирде (ETH) шамамен $125 000 шығарды.
Шабуыл қалай өтті
Парақшаларды басып алып, хакер Sam Catman кейіпкерінің атынан хабарламалар жариялай бастады (верификацияланған @SamCatmanRH аккаунты «алтын белгісімен»). Бұл жазбалар бірден SpaceXAI және Starlink бұзылған профильдерінен репостталды, бұл оларға бірнеше минут ішінде ондаған мың қаралым, лайк және репост әкелді. Аудитория мұны ресми коллаборация деп қабылдады.
Токен Uniswap V2-де SCATMAN/WETH жұбында саудаланды. График бағаның тік көтерілуін көрсетеді, содан кейін 24 сағат ішінде 98,38% құлдырау болды. Тіркеу кезіндегі токеннің негізгі көрсеткіштері: өтімділік — $3 900, нарықтық капитализация — ~$1,4 млн, сауда көлемі — ~45 000 транзакция кезінде $5,7 млн.
Ақша қайда кетті
Негізгі пайда екі кезеңде алынды. Алдымен rebalance функциясы арқылы хакердің әмиянына 10 триллион SCATMAN түсті. Содан кейін бүкіл көлем бір мәмілемен сатылып, 59,0856 ETH (~сол кезде $108 366) әкелді. Бір уақытта екінші бақыланатын әмиян 59 276 870 SCATMAN сатып, 14,7296 ETH (~$27 000) алды. Шамалы сомаларға ұсақ транзакциялар да болды, бірақ қаражаттың негізгі бөлігі дәл осы екі операциямен шығарылды.
Айта кету керек, барлық операциялар бойынша газ комиссиялары символдық болып қалды — транзакция үшін $0,01-ден аз, бұл шабуылдың жоғары дайындық деңгейін көрсетеді. Аналитиктер қаражаттың әмияндар бойынша қозғалысын қадағалады: 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba және 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89.
Менің пікірім: Бұл оқиға — SpaceX сияқты алыптарға тиесілі миллиондық аудиториясы бар аккаунттардың да бұзылудан сақтандырылмағанын тағы бір еске салу. Криптоқауымдастық үшін бұл сигнал: тіпті верификацияланған профильдердегі жарнамалық жазбаларға тек қосымша айқас тексеруден кейін ғана сенуге болады. «Pump and dump» схемасы ең тиімді және қауіптілердің бірі болып қала береді, әсіресе мұндай ауқымдағы брендтер дауыс зорайтқыш ретінде пайдаланылғанда.