Um hacker terá usado as contas SpaceXAI e Starlink no X para promover o token SCATMAN (SCATMAN) e, em seguida, drenou cerca de US$ 125 mil através de uma liquidação acelerada de tokens.
Pontos-chave:
- A Lookonchain associou dois endereços a vendas que totalizaram 73,7 Ethereum (ETH), o equivalente a cerca de US$ 125 mil à época.
- Imagens que circularam online pareciam mostrar republicações a partir das contas SpaceXAI e Starlink, mas as empresas não confirmaram qualquer violação.
- O caso repete um padrão recorrente em que atacantes exploram contas verificadas para impulsionar tokens recém-criados.
Ataque ao token SCATMAN
O rastreador on-chain Lookonchain afirmou que o atacante cunhou 10 biliões de tokens SCATMAN depois de alegadamente obter acesso às duas contas, vendendo depois todo o fornecimento por 59 ETH, avaliados em cerca de US$ 108 mil.
Um segundo endereço ligado ao mesmo operador vendeu outros 59,28 milhões de tokens por 14,7 ETH, algo como US$ 27 mil, elevando as receitas combinadas para aproximadamente US$ 125 mil.
As transações foram executadas em sequência rápida.
Capturas de ecrã partilhadas nas redes sociais pareciam mostrar as contas SpaceXAI e Starlink a republicar conteúdos da conta oficial de SCATMAN, mas essas publicações já não eram visíveis mais tarde.
O BeInCrypto afirmou não ter conseguido verificar de forma independente as alegadas quebras de segurança e informou ter contactado a SpaceX para obter esclarecimentos, deixando a suposta intrusão por confirmar, apesar do rasto claro das vendas on-chain.
Veja também: Bitcoin: baleias voltam ao modo comprador perto dos US$ 60 mil enquanto investidores à vista continuam ausentes
Padrão recorrente de fraudes cripto
O episódio ilustra um modelo clássico de rug pull: os atacantes apropriam-se da credibilidade de uma entidade conhecida, promovem um novo token junto de uma base já estabelecida de seguidores e liquidam as posições antes de o acesso às contas ser recuperado.
As conclusões da Lookonchain ganham relevância porque a atividade das carteiras fornece um registo objetivo das vendas, embora os dados de blockchain, por si só, não consigam explicar exatamente como as contas nas redes sociais foram comprometidas.
Ataques semelhantes já atingiram empresas de cripto e figuras públicas.
Hackers assumiram o controlo da conta da Pump.fun no X em fevereiro de 2025 para empurrar um token PUMP fraudulento, enquanto outra conta comprometida, pertencente ao antigo primeiro-ministro da Malásia, Mahathir Mohamad, foi usada num esquema que terá desviado cerca de US$ 1,7 milhão.
A sequência repete-se quase sempre da mesma forma: os invasores controlam um canal de confiança, criam uma sensação de urgência em torno de um novo token e transformam o interesse dos compradores numa saída rápida antes de os alertas ganharem tração.
Próximo tema: França e Espanha transformam US$ 5,2 mil milhões em apostas na Polymarket e Kalshi num autêntico barril de pólvora para o Mundial