Útočníci v nedeľu prevzali kontrolu nad oficiálnymi účtami SpaceXAI a Starlink na platforme X s cieľom propagovať memecoin s názvom Scam Altman (SCATMAN), ktorého trhová kapitalizácia na Robinhood Chain na krátko dosiahla 32 miliónov dolárov. Spoločnosť Lookonchain zaznamenala, že hacker vyrazil 10 biliónov tokenov a predal ich za približne 135 000 dolárov v ethere.
Muskova spoločnosť SpaceX a Starlink sa stali terčom útoku, keď hodnota memecoinu „SCATMAN“ na reťazci Robinhood vystrelila na 32 miliónov dolárov
NAPÍSAL
ZDIEĽAŤ
Kľúčové body
- Hackeri 12. júla využili účty SpaceXAI a Starlink na platforme X na propagáciu SCATMANu, ktorého trhová kapitalizácia dosiahla 32 miliónov dolárov.
- Podľa Lookonchainu útočník predal 10 biliónov tokenov cez dve peňaženky za 73,7 ETH, čo predstavuje približne 135 000 USD.
- Sieť Robinhood Chain, ktorá funguje od 1. júla, čelí vlne podvodných tokenov, keďže protokol Relay Protocol blokuje zápisy do honeypotov.
Príručka pre overené účty zasiahla spoločnosti Elona Muska
K útoku došlo v nedeľu, keď oba účty, ktoré patria Elonovi Muskovi a jeho spoločnosti SpaceX vyrábajúcej rakety a jej satelitnej internetovej divízii Starlink, začali zverejňovať propagačné príspevky o tomto tokene, než spoločnosti znovu získali kontrolu a obsah vymazali. Platforma pre on-chain dáta Solanafloor ako prvá upozornila na tento útok na X v spolupráci s populárnou analytickou firmou Lookonchain, ktorá následne odhalila:
Hacker spustil token s názvom SCATMAN a propagoval ho po tom, čo sa nabúral do účtov @SpaceXAI a @Starlink. Následne vyrazil 10T SCATMAN a všetko predal za 59 ETH (108 000 USD).
Druhá peňaženka kontrolovaná tým istým útočníkom predala ďalších 59,28 milióna SCATMAN za 14,7 ETH v hodnote približne 27 000 USD, čím sa celkový výnos zvýšil na približne 73,7 ETH. Trhová kapitalizácia tokenu dosiahla vo svojom vrchole 32 miliónov USD, potom však v dôsledku výpredaja klesla, pričom 24-hodinový objem obchodovania stúpol na 5,7 milióna USD.
Ide o známy podvodný postup, pri ktorom páchatelia unesú overený firemný účet s miliónmi sledovateľov, spojia token s dôveryhodnosťou značky a predávajú ho v nákupnej horúčke. Mená spojené s Muskom sú už dlho obľúbenou návnadou pre krypto podvodníkov a účty SpaceX a Starlink patria medzi najznámejšie značky na X.
Nový reťazec, staré podvody
SCATMAN bol nasadený na Robinhood Chain, sieti layer-2 tejto obchodnej platformy, ktorá bola spustená 1. júla. Bezpovolený dizajn reťaze umožnil komukoľvek nasadzovať tokeny vo veľkom meradle a jej počiatky boli poznačené záplavou podvodných aktív popri legitímnych projektoch.
Ako informoval Bitcoin.com News, platforma pre medzireťazcovú interoperabilitu Relay Protocol varovala pred tokenmi typu „honeypot“ v sieti (mince naprogramované tak, aby ich kupujúci nemohli predať, alebo ktoré presúvajú prostriedky priamo útočníkovi). Platforma uviedla:
Zaznamenali sme nárast podvodných tokenov, ktoré sú navrhnuté tak, aby sa po nákupe samy odstránili. Takéto tokeny blokujeme hneď, ako sa objavia, a overujeme tie bezpečné.
Incident s SCATMANom k tomuto prostrediu pridáva ešte aj kompromitáciu sociálnych médií. Token s vtipným názvom, vyrazený v biliónoch a propagovaný prostredníctvom unesených hlavných účtov, dokázal v priebehu niekoľkých hodín v druhom týždni prevádzky reťazca prilákať papierovú hodnotu vo výške 32 miliónov dolárov. Pre kupujúcich, ktorí reagovali na tieto príspevky, nastali okamžité straty, akonáhle sa vyčerpala likvidita.
V čase písania tohto článku ani SpaceX, ani X nevydali podrobné vyhlásenie o tom, ako došlo k napadnutiu týchto účtov. Oba účty boli obnovené a propagačné príspevky boli do nedele večer odstránené.
V každom prípade zostáva nezodpovedanou otázkou otázka pripísania zodpovednosti, keďže stopa peňaženiek od Lookonchain poskytuje vyšetrovateľom východiskový bod a predchádzajúce kompromitácie prominentných účtov na X vzbudili pozornosť amerických orgánov. Či tento prípad vyvolá reakciu zo strany orgánov, alebo sa stane len ďalším záznamom v dlhom zozname podvodov s tokenmi spojenými so značkami celebrít, by sa malo vyjasniť v najbližších dňoch.
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
