Tài khoản X của SpaceX và Starlink bị hack, 135.000 USD bị đánh cắp trong vụ lừa đảo meme coin

Tài khoản X của SpaceX và Starlink bị đánh cắp 135.000 USD trong vụ lừa đảo meme coin

Một vụ lừa đảo chiếm đoạt tài khoản nổi tiếng trong thị trường tiền điện tử đã lan đến SpaceX, một công ty hàng đầu trong lĩnh vực phát triển không gian, và dịch vụ viễn thông vệ tinh Starlink.

Nhóm hacker đã chiếm đoạt trái phép tài khoản X chính thức của cả hai công ty, phát động quảng bá cho đồng meme giả mạo có tên "SCATMAN", được cho là lấy cảm hứng từ Samuel Altman. Bằng cách repost nội dung mục tiêu từ cả hai tài khoản, họ đã nhanh chóng tạo dựng lòng tin cho dự án.

Hacker đã phát hành token có tên $SCATMAN và quảng bá nó sau khi hack tài khoản @SpaceXAI và @Starlink. Hacker sau đó phát hành 10 triệu token SCATMAN và bán hết với giá 59 ETH (108.000 USD). Một ví khác do hacker quản lý cũng đã bán 59.280.000 SCATMAN với giá 14.7 ETH (27.000 USD). Tổng cộng, hacker đã thu lợi khoảng 125.000 USD.

Địa chỉ ví của hacker: 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89

Theo điều tra của nền tảng phân tích on-chain Lookonchain, kẻ tấn công giả mạo nhà phát triển đã phát hành trước 10 triệu token SCATMAN. Nhờ việc lạm dụng tài khoản, vốn hóa thị trường của token đã tăng vọt lên hơn 2 triệu USD (khoảng 320 triệu yên). Hacker ngay lập tức thực hiện một vụ lừa đảo rút lui bằng cách bán hết số token mà họ nắm giữ, khiến giá trị token gần như giảm xuống còn 0.

Dấu vết chuyển tiền tinh vi

Kết quả theo dõi dữ liệu trên blockchain cho thấy hacker đã phân tán số tiền bị đánh cắp vào hai ví tiền điện tử chính.

Ví chính: Ngay sau khi đăng bài, hacker đã bán toàn bộ 10 triệu token và thu về 59 ETH (khoảng 108.000 USD). Ví phụ: Một địa chỉ khác có liên quan chặt chẽ với cùng một kẻ phạm tội đã đổi thêm 59.280.000 SCATMAN với giá 14.7 ETH (khoảng 27.000 USD).

Lợi nhuận bất hợp pháp từ hai địa chỉ này lên tới khoảng 135.000 USD (khoảng 2.190 triệu yên) bằng Ethereum (ETH). Hiện tại, SpaceX và Starlink đã lấy lại quyền kiểm soát tài khoản, và tất cả các bài đăng và repost giả mạo đã được xóa khỏi dòng thời gian.

Lịch sử lạm dụng influencer trở thành thủ đoạn thông thường

Sự kiện này một lần nữa làm nổi bật mô hình tội phạm điển hình "xâm phạm tài khoản → phát hành token giả → bán tháo" đang hoành hành trong ngành công nghiệp tiền điện tử gần đây. Trong quá khứ, nhiều nhân vật và tổ chức có ảnh hưởng đã gặp phải thiệt hại tương tự.

Thiệt hại của chính trị gia và nhân vật quan trọng: Khi tài khoản của cựu Thủ tướng Malaysia Mahathir bị xâm phạm, thiệt hại lên tới 1,7 triệu USD. Lạm dụng influencer nổi tiếng: Trong vụ xâm phạm tài khoản ngủ đông của "Roaring Kitty (Keith Gill)", hơn 600.000 USD đã bị đánh cắp chỉ trong 30 phút do một vụ lừa đảo meme coin trên Solana. Sự tham gia của các doanh nghiệp thông thường: Tài khoản chính thức của phần mềm nén lớn "WinRAR" cũng đã trở thành mục tiêu, mặc dù không liên quan trực tiếp đến tiền điện tử.

Việc lợi dụng uy tín xã hội của những người nổi tiếng để tạm thời đẩy giá lên cao, trong khi chỉ có những nhà đầu tư lớn và hacker thu lợi, đã cho thấy rằng việc tăng cường bảo mật của các nền tảng và sự cảnh giác của các nhà đầu tư là điều cần thiết trong tương lai.