SpaceX et Starlink de Musk Détournés alors qu’une memecoin « SCATMAN » propulse $32M sur la Robinhood Chain

Les attaquants ont pris le contrôle des comptes X officiels de SpaceXAI et Starlink dimanche afin de promouvoir un memecoin appelé Scam Altman (SCATMAN), qui a brièvement atteint une capitalisation boursière de 32 millions de dollars sur Robinhood Chain. Lookonchain a noté que le pirate a frappé 10 billions de jetons et les a revendus pour environ 135 000 dollars en ether.

Principaux enseignements

• Des hackers ont utilisé les comptes X SpaceXAI et Starlink le 12 juillet pour pousser SCATMAN, qui a atteint une capitalisation $32M .
• D’après Lookonchain, l’attaquant a déversé 10 billions de jetons sur deux portefeuilles pour 73,7 ETH, soit environ 135 000 dollars.
• Robinhood Chain, en ligne depuis le 1er juillet, fait face à une vague de jetons frauduleux alors que Relay Protocol bloque les listings de honeypots.

Un guide d’actions sur compte vérifié frappe les entreprises d’Elon Musk

La compromission s’est déroulée dimanche, lorsque les deux comptes, qui appartiennent au constructeur de fusées de Elon Musk SpaceX et à son unité d’internet par satellites Starlink, ont commencé à amplifier des publications promotionnelles pour le jeton avant que les entreprises ne reprennent la main et ne suppriment le contenu. La plateforme de données onchain Solanafloor a d’abord signalé la faille sur X avec l’aide du cabinet d’analytics Lookonchain, avant de révéler ensuite :

Un hacker a lancé un token appelé SCATMAN et l’a promu après avoir piraté les comptes @SpaceXAI et @Starlink. Le hacker a ensuite frappé 10T SCATMAN et a tout déversé pour 59 ETH (108 K$).

Un deuxième portefeuille contrôlé par le même attaquant a vendu 59,28 millions supplémentaires de SCATMAN pour 14,7 ETH, soit environ 27 000 dollars, portant le produit total à environ 73,7 ETH. La capitalisation boursière du token a atteint 32 millions de dollars à son pic avant de chuter au moment où le déversement a frappé, tandis que le volume de trading sur 24 heures montait à 5,7 millions de dollars.

Des données onchain montrant les hackers transférant les fonds en ETH et procédant aux retraits. Le stratagème est un schéma bien connu : des malfaiteurs détournent un compte d’entreprise vérifié suivi par des millions de personnes, attachent un token à la crédibilité de la marque, puis vendent pendant la frénésie d’achats. Les noms associés à Musk sont depuis longtemps une cible de prédilection pour les escrocs crypto, et les identifiants de SpaceX et Starlink font partie des marques les plus reconnaissables sur X.

Nouvelle chaîne, vieilles arnaques

SCATMAN a été déployé sur Robinhood Chain, le réseau layer-2 de la plateforme de trading, mis en ligne le 1er juillet. Sa conception permissionless a permis à n’importe qui de déployer des tokens à grande échelle, et ses premiers jours ont été marqués par un flot d’actifs frauduleux aux côtés de projets légitimes.

Comme l’a rapporté Bitcoin.com News, la plateforme d’interopérabilité cross-chain Relay Protocol a averti de jetons honeypot sur le réseau (des coins codés pour que les acheteurs ne puissent pas vendre, ou qui transfèrent directement des fonds à un attaquant). La plateforme a déclaré :

On observe une hausse de tokens frauduleux conçus pour se retirer après l’achat. Nous bloquons ces tokens lorsqu’ils apparaissent et nous vérifions les jetons sûrs.

L’incident SCATMAN s’ajoute à ce contexte une compromission de médias sociaux. Un token portant un nom de blague, frappé en trillions et promu via des comptes phares détournés, a réussi à attirer 32 millions de dollars de valeur « sur papier » en quelques heures, lors de la deuxième semaine d’activité de la chaîne. Pour les acheteurs qui ont suivi les publications, les pertes ont été immédiates une fois la liquidité drainée.

Ni SpaceX ni X n’ont publié, au moment de la rédaction, une déclaration détaillée sur la manière dont les comptes ont été compromis. Les deux comptes ont été restaurés et les publications promotionnelles supprimées d’ici dimanche soir.

Dans tous les cas, la question sans réponse reste celle de l’attribution, puisque la piste de portefeuille de Lookonchain donne aux enquêteurs un point de départ, et de précédentes compromissions très médiatisées de comptes X ont attiré l’attention des autorités américaines. Si celle-ci suscitera une réponse en matière d’application ou se contentera d’ajouter un nouvel élément au long registre des arnaques de tokens associées à des célébrités, cela devrait devenir plus clair dans les jours à venir.