По данным ончейн-аналитиков, хакер задействовал аккаунты SpaceXAI и Starlink в X для агрессивного продвижения токена SCATMAN, после чего через стремительную распродажу токенов вывел около $125 тыс.
Ключевые моменты:
- Lookonchain связал два кошелька с продажами на 73,7 Ethereum (ETH), что на тот момент составляло примерно $125 тыс.
- В сеть попали скриншоты, на которых будто бы видны репосты со стороны аккаунтов SpaceXAI и Starlink, однако компании факт взлома не подтверждали.
- Ситуация укладывается в устойчивую схему, когда злоумышленники используют доверенные аккаунты в соцсетях для раскрутки только что созданных токенов.
Взлом и распродажа токена SCATMAN
Как сообщил ончейн-трекер Lookonchain, атакующий заминтил 10 трлн токенов SCATMAN после предполагаемого захвата двух аккаунтов в X, а затем реализовал весь выпуск за 59 ETH — около $108 тыс.
Ко второму кошельку, который аналитики также привязали к этому же оператору, отнесли продажу еще 59,28 млн токенов за 14,7 ETH (примерно $27 тыс.). Суммарная выручка, таким образом, приблизилась к $125 тыс.
Все транзакции проходили в ускоренном режиме.
В соцсетях распространялись скриншоты, на которых аккаунты SpaceXAI и Starlink в X якобы репостили материалы со страницы SCATMAN, однако позднее эти публикации уже не отображались.
BeInCrypto подчеркнул, что не смог независимо подтвердить факт компрометации аккаунтов и направил запрос в SpaceX за комментарием. Таким образом, сама история со взломом остается неподтвержденной, несмотря на полностью прослеживаемые продажи токенов в блокчейне.
Также читайте: Bitcoin Whales Turn Bullish Near $60K While Spot Buyers Stay Missing
Повторяющийся паттерн криптомошенничеств
Эпизод укладывается в типичный сценарий rug pull: злоумышленники пользуются репутацией узнаваемой компании или публичной фигуры, рекламируют новый токен уже сформированной аудитории, а затем стремительно выходят в кэш до того, как доступ к аккаунтам будет восстановлен.
Выводы Lookonchain важны тем, что ончейн-данные по кошелькам дают детальную картину сделок и объемов продаж, даже если по одной лишь записи в блокчейне невозможно установить точный механизм доступа к соцсетям.
Подобные атаки раньше уже были нацелены и на криптокомпании, и на публичных персон.
В феврале 2025 года злоумышленники захватили аккаунт Pump.fun в X и использовали его для продвижения фейкового токена PUMP. В другом случае скомпрометированный аккаунт бывшего премьер-министра Малайзии Махатхира Мохамада фигурировал в мошеннической схеме, которая, по сообщениям, принесла преступникам $1,7 млн.
Во всех этих историях прослеживается один и тот же цикл: атакующие получают контроль над доверенным каналом коммуникации, создают ажиотаж и ощущение срочности вокруг нового токена, а затем быстро фиксируют прибыль и исчезают до того, как предупреждения успевают распространиться.
Читайте далее: France And Spain Turn $5.2B Across Polymarket And Kalshi Into A World Cup Pressure Cooker