SpaceX và Starlink của Musk bị “chiếm đoạt” khi đồng memecoin “SCATMAN” tăng vọt lên 32 triệu USD trên Robinhood Chain

Chiến lược lợi dụng tài khoản đã xác minh tấn công các công ty của Elon Musk

Vụ tấn công diễn ra vào Chủ nhật khi cả hai tài khoản, thuộc sở hữu của SpaceX (công ty sản xuất tên lửa của Elon Musk) và đơn vị internet vệ tinh Starlink, bắt đầu lan truyền các bài đăng quảng cáo cho token này trước khi các công ty lấy lại quyền kiểm soát và xóa nội dung. Nền tảng dữ liệu on-chain Solanafloor là đơn vị đầu tiên phát hiện vụ vi phạm trên X cùng với công ty phân tích nổi tiếng Lookonchain, sau đó tiết lộ:

Một hacker đã phát hành một token có tên SCATMAN và quảng bá nó sau khi xâm nhập vào các tài khoản @SpaceXAI và @Starlink. Kẻ tấn công sau đó đã đúc 10T SCATMAN và bán tháo toàn bộ với giá 59 ETH (108.000 USD).

Một ví thứ hai do cùng một kẻ tấn công kiểm soát đã bán thêm 59,28 triệu SCATMAN với giá 14,7 ETH, trị giá khoảng $27.000, nâng tổng số tiền thu được lên khoảng 73,7 ETH. Vốn hóa thị trường của token này đã đạt mức cao nhất là 32 triệu USD trước khi sụt giảm do đợt bán tháo, trong khi khối lượng giao dịch trong 24 giờ đã tăng lên 5,7 triệu USD.

Đây là một chiêu thức quen thuộc, trong đó những kẻ xấu chiếm quyền kiểm soát một tài khoản doanh nghiệp đã được xác minh với hàng triệu người theo dõi, gắn token vào uy tín của thương hiệu và bán ra trong cơn sốt mua vào. Những cái tên liên quan đến Musk từ lâu đã là mồi nhử ưa thích của những kẻ lừa đảo tiền điện tử, và các tài khoản SpaceX và Starlink nằm trong số những thương hiệu dễ nhận biết nhất trên X.

Chuỗi mới, chiêu lừa đảo cũ

SCATMAN đã được triển khai trên Robinhood Chain, mạng lưới lớp 2 của nền tảng giao dịch này, chính thức hoạt động từ ngày 1 tháng 7. Thiết kế không cần cấp phép của chuỗi này cho phép bất kỳ ai triển khai token quy mô lớn, và giai đoạn đầu của nó đã chứng kiến một làn sóng các tài sản lừa đảo song song với các dự án hợp pháp.

Như Bitcoin.com News đã đưa tin, nền tảng tương tác chuỗi chéo Relay Protocol đã cảnh báo về các token "bẫy" trên mạng lưới (các đồng coin được mã hóa cứng để người mua không thể bán, hoặc chuyển tiền trực tiếp cho kẻ tấn công). Nền tảng này cho biết:

Số lượng các token lừa đảo được thiết kế để tự xóa sau khi mua đã gia tăng. Chúng tôi đang chặn các token như vậy ngay khi chúng xuất hiện và xác minh những token an toàn.

Vụ việc SCATMAN đã làm trầm trọng thêm tình hình khi kết hợp với việc tài khoản mạng xã hội bị xâm nhập. Một token mang tên đùa cợt, được phát hành với số lượng lên đến hàng nghìn tỷ và quảng bá thông qua các tài khoản chính thức bị chiếm quyền kiểm soát, đã thu hút được giá trị trên giấy tờ lên tới 32 triệu USD chỉ trong vài giờ sau khi chuỗi hoạt động được hai tuần. Đối với những người mua đã theo dõi các bài đăng này, họ đã phải chịu thiệt hại ngay lập tức khi thanh khoản cạn kiệt.

Tính đến thời điểm viết bài, cả SpaceX lẫn X đều chưa đưa ra tuyên bố chi tiết về cách các tài khoản này bị xâm nhập. Cả hai tài khoản đều đã được khôi phục và các bài đăng quảng cáo đã bị gỡ bỏ vào tối Chủ nhật.

Dù sao đi nữa, câu hỏi chưa có lời giải đáp vẫn là việc xác định thủ phạm, bởi vì dấu vết ví của Lookonchain cung cấp cho các nhà điều tra một điểm khởi đầu, và các vụ xâm nhập tài khoản X nổi tiếng trước đây đã thu hút sự chú ý của các cơ quan chức năng Mỹ. Liệu vụ việc này sẽ dẫn đến phản ứng thực thi pháp luật hay chỉ đơn thuần là một mục nữa trong danh sách dài các vụ lừa đảo token liên quan đến người nổi tiếng và thương hiệu sẽ trở nên rõ ràng hơn trong những ngày tới.