Hakerzy przejęli konta SpaceXAI i Starlink dla rug pulla

Hakerzy przejęli konta SpaceXAI i Starlink na platformie X i użyli ich do promocji meme coina SCATMAN, po czym sprzedali tokeny za Ethereum na łączną kwotę około 125 000 USD.

Analitycy z Lookonchain ustalili, że atakujący wybił około 10 mld tokenów SCATMAN. Jednym portfelem sprzedano całą pulę za 59 ETH, co odpowiada około 108 000 USD. Drugi powiązany portfel sprzedał dodatkowe 59,28 mln tokenów za 14,7 ETH, czyli około 27 000 USD. Łączna kwota wypłacona w ETH wyniosła niemal 125 000 USD.

Lookonchain wskazał dwa adresy powiązane z transakcjami: 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba oraz 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89.

Opublikowane zrzuty ekranu pokazywały, że na przejętych kontach pojawiły się wpisy promujące SCATMAN. W chwili publikacji tych ustaleń reposty nie były już widoczne na kontach SpaceXAI i Starlink, a firmy nie potwierdziły oficjalnie przejęcia.

Praktyka przejmowania zaufanych kont na platformach społecznościowych i szybkiej sprzedaży promowanych tokenów była już wcześniej notowana. W lutym 2025 r. przejęto konto platformy Pump.fun na X i promowano fałszywy token PUMP; w jednym z portfeli wygenerowano ponad 135 000 USD w bardzo krótkim czasie. Wcześniejsze ataki dotyczyły także kont publicznych, w jednym przypadku promocja tokena na koncie byłego premiera Malezji doprowadziła do strat szacowanych na około 1,7 mln USD. Podobne incydenty dotyczyły również innych znanych kont.

W opisywanych zdarzeniach schemat był podobny: przejęcie konta, publikacja treści zachęcającej do zakupu tokena i szybka sprzedaż posiadanych tokenów, zanim właściciele kont odzyskali kontrolę.