Un pirate aurait exploité les comptes SpaceXAI et Starlink sur X pour promouvoir le jeton SCATMAN (SCATMAN), avant d’encaisser environ 125 000 $ via une liquidation éclair de jetons.
Points clés :
- La plateforme d’analyse on-chain Lookonchain a relié deux portefeuilles à des ventes totalisant 73,7 Ethereum (ETH), soit environ 125 000 $ au moment des faits.
- Des captures d’écran semblaient montrer des republications depuis les comptes SpaceXAI et Starlink, mais les entreprises n’avaient pas confirmé de faille de sécurité.
- L’affaire s’inscrit dans un schéma récurrent où des attaquants exploitent des comptes sociaux de confiance pour promouvoir des jetons fraîchement créés.
Piratage du jeton SCATMAN
Le traqueur on-chain Lookonchain indique que l’attaquant a minté 10 000 milliards de jetons SCATMAN après avoir, semble-t-il, pris le contrôle des deux comptes, puis a vendu l’intégralité de cette offre pour 59 ETH, soit près de 108 000 $.
Un second portefeuille attribué au même opérateur a liquidé 59,28 millions de jetons supplémentaires pour 14,7 ETH, environ 27 000 $, portant le produit total de l’opération à quelque 125 000 $.
Les transactions se sont enchaînées à très grande vitesse.
Des captures d’écran relayées sur les réseaux sociaux semblaient montrer les comptes SpaceXAI et Starlink repartageant des contenus issus du compte SCATMAN, mais ces publications n’étaient plus visibles par la suite.
BeInCrypto a précisé ne pas avoir pu vérifier de manière indépendante les compromissions présumées de comptes et avoir sollicité SpaceX pour commentaire, laissant le piratage lui‑même non confirmé malgré la traçabilité on-chain des ventes de jetons.
Lire aussi : Bitcoin : les whales redeviennent haussières près de 60 000 $ tandis que les acheteurs au comptant restent absents
Un schéma classique d’arnaque crypto
L’épisode illustre un modèle de rug pull bien rodé : des attaquants s’adossent à la crédibilité d’une organisation reconnue, poussent un jeton auprès d’une audience existante, puis revendent massivement avant que l’accès aux comptes ne soit rétabli.
Les observations de Lookonchain sont importantes, car l’activité des portefeuilles fournit une trace incontestable des ventes, même si les données blockchain, à elles seules, ne permettent pas d’établir comment les comptes sociaux ont été compromis.
Des attaques similaires ont déjà visé des entreprises crypto et des personnalités publiques.
En février 2025, des pirates ont pris le contrôle du compte X de Pump.fun pour promouvoir un jeton PUMP frauduleux. Dans une autre affaire, le compte compromis de l’ancien Premier ministre malaisien Mahathir Mohamad a servi à orchestrer une escroquerie qui aurait dérobé 1,7 million de dollars.
Le scénario se répète, quasi inchangé, d’un cas à l’autre : des attaquants s’emparent d’un canal réputé fiable, créent un sentiment d’urgence autour d’un nouveau jeton, puis convertissent l’engouement des acheteurs en sortie éclair avant que les avertissements ne se propagent.
À lire ensuite : France et Espagne transforment 5,2 Mds $ sur Polymarket et Kalshi en véritable cocotte‑minute autour de la Coupe du monde