یک هکر پس از آنکه کنترل حساب‌های SpaceXAI و Starlink در شبکه اجتماعی X را به دست گرفته بود، اقدام به تبلیغ توکنی با نام SCATMAN کرد و در نهایت با اجرای یک کلاهبرداری راگ پول، حدود ۱۲۵ هزار دلار اتریوم (ETH) به دست آورد.

پلتفرم Lookonchain اعلام کرد وجوه به‌دست‌آمده از این کلاهبرداری را در دو کیف پول مختلف ردیابی کرده است. این حادثه شباهت زیادی به موج اخیر هک حساب‌های پرمخاطب برای تبلیغ توکن‌های جعلی و فریب سرمایه‌گذاران دارد.

جزئیات کلاهبرداری SCATMAN

بر اساس گزارش Lookonchain، مهاجم پس از دسترسی به حساب‌های SpaceXAI و Starlink، اقدام به تبلیغ میم‌کوین SCATMAN کرد.

در این رابطه بخوانید‌ : تمام اطلاعاتی که باید از آرکهام بدانید

تصاویر منتشرشده در شبکه‌های اجتماعی نشان می‌داد که هر دو حساب، محتوای مرتبط با حساب SCATMAN را بازنشر کرده‌اند. موضوعی که باعث جلب توجه کاربران و افزایش اعتماد به این توکن شد.

طبق داده‌های منتشرشده، مهاجم ۱۰ تریلیون توکن SCATMAN ایجاد کرد و سپس کل این موجودی را در ازای ۵۹ واحد اتریوم به ارزش تقریبی ۱۰۸ هزار دلار فروخت.

فروش بیشتر از طریق کیف پول دوم

Lookonchain همچنین یک کیف پول دیگر را به همین مهاجم نسبت داده است.

این کیف پول حدود ۵۹.۲۸ میلیون توکن SCATMAN دیگر را فروخت و در ازای آن ۱۴.۷ اتریوم معادل حدود ۲۷ هزار دلار دریافت کرد.

در مجموع، دو کیف پول مرتبط با این حمله نزدیک به ۱۲۵ هزار دلار اتریوم به دست آوردند.

آدرس‌های شناسایی‌شده به شرح زیر هستند:

• 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba
  0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89

آیا حساب‌های SpaceX و Starlink واقعاً هک شده بودند؟

در زمان نگارش این خبر بازنشرهای مربوط به SCATMAN دیگر در حساب‌های SpaceXAI و Starlink مشاهده نمی‌شد.

همچنین رسانه BeInCrypto اعلام کرده که تاکنون نتوانسته به‌صورت مستقل ادعای هک این حساب‌ها را تأیید کند.

این رسانه برای دریافت توضیحات رسمی با SpaceX تماس گرفته و اعلام کرده در صورت دریافت پاسخ، گزارش خود را به‌روزرسانی خواهد کرد.

هک حساب‌های پرمخاطب در شبکه‌های اجتماعی به یکی از روش‌های رایج کلاهبرداران برای اجرای راگ پول تبدیل شده است.

مهاجمان با استفاده از اعتبار برندها، افراد مشهور یا نهادهای شناخته‌شده، کاربران را به خرید توکن‌های جعلی ترغیب می‌کنند و سپس دارایی خود را به سرعت نقد می‌کنند.

همچنین بخوانید : بپرو چیست و نحوه کار آن چگونه است؟

نمونه‌های مشابه در سال‌های اخیر

در فوریه ۲۰۲۵، هکرها حساب X پلتفرم Pump.fun را در اختیار گرفتند و یک توکن جعلی با نام PUMP را تبلیغ کردند. در آن حمله، تنها یک کیف پول توانست ظرف کمتر از یک دقیقه بیش از ۱۳۵ هزار دلار سود کسب کند.

همچنین حساب کاربری ماهاتیر محمد، نخست‌وزیر سابق مالزی، برای تبلیغ یک توکن جعلی هک شد و مهاجمان حدود ۱.۷ میلیون دلار از سرمایه کاربران را به سرقت بردند.

پیش از آن نیز حساب‌های مرتبط با رهبر میانمار و زک ویتکاف، هم‌بنیان‌گذار پروژه World Liberty Financial، هدف حملات مشابه قرار گرفته بودند.

الگوی تکراری کلاهبرداران

کارشناسان معتقدند تقریباً تمام این حملات از یک الگوی مشخص پیروی می‌کنند:

• هک یا تصاحب یک حساب معتبر و شناخته‌شده
  تبلیغ سریع یک توکن جدید یا کم‌اعتبار
  جذب سرمایه کاربران در مدت کوتاه
  فروش گسترده توکن توسط مهاجمان
  سقوط قیمت و از بین رفتن سرمایه خریداران
  بازپس‌گیری کنترل حساب توسط مالک اصلی

جمع‌بندی

ماجرای SCATMAN بار دیگر نشان می‌دهد که حتی حساب‌های شناخته‌شده و معتبر در شبکه‌های اجتماعی نیز می‌توانند به ابزاری برای کلاهبرداری‌های رمزارزی تبدیل شوند. طبق داده‌های آن‌چین، مهاجمان از این عملیات حدود ۱۲۵ هزار دلار اتریوم به دست آورده‌اند. هرچند هنوز هک شدن حساب‌های SpaceXAI و Starlink به‌طور رسمی تأیید نشده، اما این اتفاق بار دیگر اهمیت بررسی دقیق پروژه‌ها و پرهیز از تصمیم‌گیری صرفاً بر اساس تبلیغات شبکه‌های اجتماعی را یادآور می‌شود.

ترجمه شده توسط مجله خبری نیپوتو