هک حسابهای رسمی اسپیس ایکس و استارلینک برای تبلیغ یک میم کوین جعلی
حسابهای کاربری اسپیس ایکس (SpaceX) و استارلینک (Starlink) در شبکه اجتماعی ایکس هدف یک حمله هکری گسترده قرار گرفتند.
مهاجمان با به دست گرفتن کنترل این حسابهای رسمی، یک میم کوین کلاهبرداری به نام SCATMAN را تبلیغ کردند. این طرح فریبکارانه که در قالب یک «راگ پول» (Rug Pull) اجرا شد، منجر به سرقت حدود ۱۲۵,۰۰۰ دلار از داراییهای کاربران به شکل اتریوم شد. پلتفرمهای ردیابی بلاک چین تایید کردهاند که مبالغ سرقتی در دو کیف پول مجزا تجمیع شده است.
طبق گزارش پلتفرم لوک آن چین (Lookonchain)، هکر ابتدا ۱۰ تریلیون واحد از میم کوین SCATMAN را ضرب کرده و سپس تمام این عرضه را در یک حرکت سریع به فروش رسانده است. در اولین مرحله، بخشی از داراییها به ارزش ۵۹ واحد اتریوم (معادل ۱۰۸,۰۰۰ دلار) به فروش رفت. در مرحله دوم، کیف پول دیگری متعلق به همان مهاجم، حدود ۵۹.۲۸ میلیون توکن دیگر را به ارزش ۱۴.۷ واحد اتریوم معادل ۲۷,۰۰۰ دلار واگذار کرد. مجموع این اقدامات باعث شد تا ارزش این توکن در عرضه بسیار کوتاهی به صفر متمایل شود و خریداران سرمایه خود را از دست بدهند.
افزایش حملات نفوذ به حسابهای معتبر
این حادثه بخشی از موج جدید حملات سایبری به حسابهای کاربری با فالوور بالا برای ترویج کلاهبرداریهای ارز دیجیتال است. پیش از این نیز حسابهای کاربری متعلق به پلتفرم پامپ دات فان (Pump.fun) و حتی شخصیتهای سیاسی برجسته در کشورهای مختلف با روشی مشابه هک شده بودند. در تمام این موارد، سناریوی ثابتی اجرا میشود: نفوذ به حساب، معرفی سریع یک توکن جعلی و فروش ناگهانی داراییها پیش از آنکه مالک اصلی بتواند کنترل حساب خود را بازیابی کند.
امنیت در شبکههای اجتماعی
کارشناسان امنیت بلاک چین هشدار میدهند که حتی حسابهای تایید شده شرکتهای بزرگی مانند استارلینک نیز از خطر نفوذ مصون نیستند. استفاده از اعتبار برندهای شناخته شده برای جلب اعتماد سرمایهگذاران، یکی از موثرترین سلاحهای سارقان در بازار میم کوین ها است. در حال حاضر پستهای مربوط به این توکن کلاهبرداری از صفحات اسپیس ایکس حذف شدهاند، اما این حادثه بار دیگر ضرورت تایید هویت دو مرحلهای و احتیاط کاربران در مواجهه با معرفی ناگهانی توکنها را یادآور میشود.
