İddiaya göre bir siber saldırgan, X üzerindeki SpaceXAI ve Starlink hesaplarını kullanarak SCATMAN (SCATMAN) token’ını tanıttı ve ardından hızlı bir token satış dalgasıyla yaklaşık 125 bin dolar çekti.
Öne çıkanlar:
- On-chain analiz platformu Lookonchain, toplamda 73,7 Ethereum (ETH) satışla bağlantılı iki cüzdan tespit etti. İşlemler, o anki piyasa değeriyle yaklaşık 125 bin dolara denk geliyor.
- Sosyal medyada paylaşılan ekran görüntüleri, SpaceXAI ve Starlink hesaplarının SCATMAN hesabından yapılan paylaşımları yeniden yayımladığını gösteriyor gibi görünse de şirketler herhangi bir ihlali doğrulamadı.
- Olay, saldırganların güvenilir sosyal medya hesaplarını kullanarak yeni çıkarılan token’ları pazarladığı tekrar eden bir dolandırıcılık modeline uyuyor.
SCATMAN token vakası
On-chain takipçisi Lookonchain’e göre saldırgan, söz konusu iki hesabın kontrolünü ele geçirdikten sonra 10 trilyon adet SCATMAN token bastı ve bu arzın tamamını satarak 59 ETH elde etti. Bu tutarın işlem anındaki değeri yaklaşık 108 bin dolar seviyesindeydi.
Aynı operatöre ait olduğu değerlendirilen ikinci bir cüzdan ise 59,28 milyon SCATMAN satarak 14,7 ETH, yani yaklaşık 27 bin dolar daha topladı. Böylece toplam hasılat 125 bin dolara yaklaştı.
İşlemler son derece kısa sürede gerçekleştirildi.
Sosyal ağlarda dolaşan ekran görüntüleri, SpaceXAI ve Starlink hesaplarının SCATMAN hesabından yapılan içerikleri yeniden paylaştığını gösteriyordu. Ancak daha sonra bu gönderiler görünmez hale geldi.
BeInCrypto, söz konusu hesap ele geçirme iddialarını bağımsız olarak doğrulayamadığını, SpaceX ile görüşmek için temas kurduğunu ve bu nedenle doğrulanabilir on-chain satışlara rağmen ihlalin kendisinin hâlâ resmen teyit edilmediğini aktardı.
Ayrıca bkz: Bitcoin balinaları 60 bin dolar civarında yeniden boğaya dönerken spot alıcılar hâlâ ortada yok
Tekrarlayan kripto dolandırıcılığı modeli
Olay, kriptoda sıkça görülen bir “rug pull” taktiğini yansıtıyor: Saldırganlar tanınmış bir kuruluşa ait ya da öyle görünen bir hesabın itibarından yararlanıyor, mevcut takipçi kitlesine yeni bir token pazarlıyor ve erişim yeniden sahiplerine geçmeden önce agresif satışla piyasadan çıkıyor.
Lookonchain’in tespitleri kritik, çünkü cüzdan hareketleri satışların net kaydını sunuyor. Yine de yalnızca blokzinciri verisi, ilgili sosyal medya hesaplarına nasıl erişildiğini tek başına kanıtlamaya yetmiyor.
Benzer saldırılar daha önce de kripto şirketlerini ve kamuya mal olmuş isimleri hedef aldı.
2025 Şubat’ında Pump.fun’un X hesabı ele geçirilerek sahte bir PUMP token tanıtıldı. Başka bir vakada ise Malezya’nın eski Başbakanı Mahathir Muhammed’e ait hesapların ele geçirilmesiyle yürütülen bir plan kapsamında yaklaşık 1,7 milyon dolar çalındığı bildirildi.
Tüm bu örneklerde ortak şema değişmiyor: Saldırganlar güvenilir bir iletişim kanalını ele geçiriyor, yeni bir token etrafında yapay bir aciliyet algısı yaratıyor ve uyarılar yayılmadan önce alıcı ilgisini hızlı bir çıkışa dönüştürüyor.
Sıradaki haber: France And Spain Turn $5.2B Across Polymarket And Kalshi Into A World Cup Pressure Cooker