Хакер заработал $125 000 в ETH на взломе X-аккаунтов SpaceXAI и Starlink

<p><strong>Неизвестный злоумышленник получил доступ к X-аккаунтам компаний Илона Маска @SpaceXAI (на 2 млн подписчиков) и @Starlink (на 1,6 млн подписчиков). Профили он использовал для продвижения мемкоина $SCATMAN. Сразу после искусственного завышения курса токена (пампа) хакер распродал все свои запасы (дамп). Манипуляция принесла ему около $125 000 в криптовалюте ETH.</strong></p>

<p>На инцидент <a href="https://x.com/lookonchain/status/2076468576400359783" rel="noreferrer noopener nofollow" target="_blank">обратили внимание аналитики Lookonchain</a>. Они отследили движение средств по кошелькам злоумышленника. Благодаря этому удалось детально восстановить хронологию атаки.</p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a54c50d420cc">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка <a href="https://t.me/beincrypto_ru/1" rel="noopener" target="_blank">в чате</a>!</em></strong></p>

</div>
</div>
</section>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-как-проходила-атака">Как проходила атака</h2>

<p>Захватив аккаунты проектов Илона Маска, хакер запустил масштабную рекламную кампанию токена. Реклама транслировалась через публикации от лица SpaceXAI и Starlink. Записи изначально публиковались от имени персонажа Sam Catman (@SamCatmanRH с золотой галочкой верификации). Затем эти сообщения репостились со взломанных страниц. Публикации быстро собирали десятки тысяч просмотров, а также сотни лайков и репостов. </p>

<figure class="wp-block-image size-full"><img alt="мошеннические сообщения" class="wp-image-386004" src="https://assets.beincrypto.com/img/BLu2rRmaMDcUwuSMDVQfJyWnNgk=/smart/bc164459db89455ba4ba007561762004" /><figcaption class="wp-element-caption">Сообщения мошенника в X</figcaption></figure>

<p>Токен торговался в паре SCATMAN/WETH на платформе Uniswap V2. График с ресурса dexscreener.com демонстрирует классическую схему накачки и сброса (<a href="https://ru.beincrypto.com/learn/pampy-i-dampy-kak-eto-rabotaet-razbiraemsya-v-voprose/" rel="noreferrer noopener" target="_blank">pump and dump</a>). Цена монеты взлетела практически вертикально, после чего мгновенно рухнула. Буквально за 24 часа котировки упали на 98,38%.</p>

<figure class="wp-block-image size-full"><img alt="" class="wp-image-386003" src="https://assets.beincrypto.com/img/L5AjMiyaltMSabjNJr3LTowO6Fs=/smart/0e33bf4a5d6c48c2977ba00a4eb2e1fb" /><figcaption class="wp-element-caption">SCATMAN/WETH на платформе Uniswap V2/ Источник: <a href="https://x.com/lookonchain/status/2076468576400359783" rel="noreferrer noopener nofollow" target="_blank">X</a></figcaption></figure>

<p>Ключевые показатели токена на момент фиксации:</p>

<figure class="overflow-x-auto wp-block-table"><table class="has-fixed-layout"><thead><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Параметр</strong></td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Значение</strong></td></tr></thead><tbody><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Ликвидность</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">$3900</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Рыночная капитализация</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">~$1,4 млн</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Полностью разводненная оценка (FDV)</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">~$1,4 млн</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Суммарный объем торгов</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">$5,7 млн</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Общее количество транзакций</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">~45 000</td></tr></tbody></table></figure>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-куда-ушли-деньги">Куда ушли деньги</h2>

<p>Основную часть прибыли хакер извлек в два шага. Сначала на его кошелек через функцию rebalance поступило 10 000 000 000 000 (10 трлн) SCATMAN. Затем весь этот объем был одобрен для торговли на Uniswap V2. Злоумышленник продал активы одной сделкой, которая принесла ему 59,0856 ETH. В тот момент сумма составляла около $108 366.</p>

<p>Одновременно с этим второй подконтрольный кошелек реализовал 59 276 870 SCATMAN. Операция принесла 14,7296 ETH, что эквивалентно примерно $27 000. В истории транзакций также отображаются более мелкие операции. Среди них присутствуют как первичные покупки токена за ETH, так и последующие продажи на незначительные суммы.</p>

<p>В общей сложности злоумышленник вывел порядка $125 000. Примечательно, что комиссии за газ по всем операциям оставались символическими. Они составляли менее $0,01 за одну транзакцию.</p>

<p>Аналитики Lookonchain указали следующие кошельки хакера:</p>

<li>0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89</li>
</ul>
<p>The post <a href="https://ru.beincrypto.com/spacex-i-starlink-vzlomali-reklamy-memkoina/">Хакер заработал $125 000 в ETH на взломе X-аккаунтов SpaceXAI и Starlink</a> appeared first on <a href="https://ru.beincrypto.com">BeInCrypto</a>.</p>