Musk’ın SpaceX ve Starlink’i, ‘SCATMAN’ memecoin’inin Robinhood Chain’de 32 milyon dolara fırlamasıyla ele geçirildi

Doğrulanmış Hesap Stratejisi, Elon Musk’ın Şirketlerini Vurdu

Saldırı, Pazar günü Elon Musk'ın roket üreticisi SpaceX ve uydu internet birimi Starlink'e ait her iki hesabın da, şirketler kontrolü yeniden ele geçirip içerikleri silmeden önce token için tanıtım paylaşımlarını yaygınlaştırmaya başlamasıyla ortaya çıktı. Onchain veri platformu Solanafloor, popüler analiz firması Lookonchain ile birlikte X'teki bu ihlali ilk kez işaret etti ve ardından şunları açıkladı:

Bir hacker, @SpaceXAI ve @Starlink hesaplarını ele geçirdikten sonra SCATMAN adlı bir token piyasaya sürdü ve tanıtımını yaptı. Hacker daha sonra 10T SCATMAN basarak hepsini 59 ETH (108.000 dolar) karşılığında sattı.

Aynı saldırganın kontrolündeki ikinci bir cüzdan, yaklaşık 27.000 dolar değerinde 59,28 milyon SCATMAN'ı daha 14,7 ETH karşılığında sattı ve toplam gelir yaklaşık 73,7 ETH'ye ulaştı. Token'ın piyasa değeri, satış dalgası başlamadan önce zirvede 32 milyon dolara ulaşmış, ardından düşüşe geçmişti; 24 saatlik işlem hacmi ise 5,7 milyon dolara tırmanmıştı.

Bu dolandırıcılık yöntemi, kötü niyetli kişilerin milyonlarca takipçisi olan doğrulanmış bir kurumsal hesabı ele geçirip, markanın itibarını kullanarak bir token'ı pazarlaması ve alım çılgınlığından yararlanarak satış yapması şeklinde gerçekleşen, sıkça rastlanan bir yöntemdir. Musk ile bağlantılı isimler, kripto dolandırıcıları için uzun süredir favori bir tuzak olmuştur ve SpaceX ile Starlink hesapları, X platformundaki en tanınmış markalar arasında yer almaktadır.

Yeni Zincir, Eski Dolandırıcılıklar

SCATMAN, 1 Temmuz'da faaliyete geçen ticaret platformunun katman-2 ağı olan Robinhood Chain üzerinde devreye alındı. Zincirin izinsiz tasarımı, herkesin büyük ölçekte token dağıtmasına olanak tanıdı ve ilk günlerinde meşru projelerin yanı sıra sahte varlıkların akını yaşandı.

Bitcoin.com News'in bildirdiği gibi, zincirler arası birlikte çalışabilirlik platformu Relay Protocol, ağdaki "bal tuzağı" token'ları konusunda uyarıda bulundu (alıcıların satamaması için sabit kodlanmış veya fonları doğrudan bir saldırgana aktaran coin'ler). Platform şu açıklamayı yaptı:

Satın alındıktan sonra kendiliğinden silinmek üzere tasarlanmış dolandırıcılık token'larında artış yaşandı. Bu tür token'ları ortaya çıkar çıkmaz engelliyor ve güvenli olanları doğruluyoruz.

SCATMAN olayı, bu ortama bir de sosyal medya güvenliği ihlali katıyor. Şaka amaçlı bir isme sahip, trilyonlarca adet basılan ve ele geçirilmiş ana hesaplar aracılığıyla tanıtılan bir token, zincirin faaliyete geçmesinin ikinci haftasında, birkaç saat içinde 32 milyon dolarlık kağıt değerinde ilgi çekmeyi başardı. Gönderileri takip eden alıcılar için, likidite tükendiğinde kayıplar anında gerçekleşti.

Yazının yazıldığı sırada ne SpaceX ne de X, hesapların nasıl ele geçirildiğine dair ayrıntılı bir açıklama yapmamıştı. Her iki hesap da Pazar akşamı itibarıyla geri yüklendi ve tanıtım gönderileri kaldırıldı.

Her halükarda, Lookonchain’in cüzdan izleri araştırmacılara bir başlangıç noktası sağladığından ve daha önce meydana gelen yüksek profilli X hesabı saldırıları ABD yetkililerinin dikkatini çektiğinden, sorumluluğun kime ait olduğu sorusu hâlâ cevapsız kalıyor. Bu olayın bir yaptırımla sonuçlanıp sonuçlanmayacağı ya da sadece ünlüler ve markalarla ilgili token dolandırıcılıklarının uzun listesine bir başka giriş olarak kalacağı, önümüzdeki günlerde daha netleşecektir.