SpaceX và Starlink của Musk bị “chiếm quyền” khi memecoin “SCATMAN” phóng tên lửa lên $32M trên Robinhood Chain

Kẻ tấn công đã chiếm đoạt các tài khoản X chính thức của SpaceXAI và Starlink vào Chủ nhật để quảng bá một memecoin có tên Scam Altman (SCATMAN), đồng coin này đã chạm mức vốn hóa thị trường 32 triệu USD trong thời gian ngắn trên Robinhood Chain. Lookonchain cho biết tin tặc đã đúc 10 nghìn tỷ token và xả chúng lấy khoảng 135.000 USD bằng ether.

Các ý chính

• Tin tặc đã dùng các tài khoản X của SpaceXAI và Starlink vào ngày 12 tháng 7 để đẩy SCATMAN, đồng coin này đạt vốn hóa $32M .
• Lookonchain cho biết kẻ tấn công đã xả 10 nghìn tỷ token qua hai ví với 73,7 ETH, tương đương khoảng 135.000 USD.
• Robinhood Chain, hoạt động từ ngày 1 tháng 7, đang đối mặt làn sóng token lừa đảo khi Relay Protocol chặn các danh sách honeypot.

Cẩm nang tấn công bằng tài khoản đã xác minh nhằm vào công ty của Elon Musk

Vụ việc bắt đầu vào Chủ nhật, khi cả hai tài khoản, thuộc công ty sản xuất tên lửa SpaceX của Elon Musk và đơn vị internet vệ tinh Starlink, bắt đầu khuếch đại các bài đăng quảng bá cho token trước khi các công ty giành lại quyền kiểm soát và xóa nội dung. Nền tảng dữ liệu onchain Solanafloor lần đầu phát hiện vụ xâm phạm trên X cùng với công ty phân tích nổi tiếng Lookonchain, sau đó tiết lộ:

Một hacker đã khởi chạy một token có tên SCATMAN và quảng bá nó sau khi hack các tài khoản @SpaceXAI và @Starlink. Sau đó, hacker đã đúc 10T SCATMAN và xả toàn bộ lấy 59 ETH (108K USD).

Một ví thứ hai do chính hacker điều khiển đã bán thêm 59,28 triệu SCATMAN lấy 14,7 ETH, trị giá khoảng 27.000 USD, nâng tổng số thu về lên xấp xỉ 73,7 ETH. Vốn hóa thị trường của token đạt 32 triệu USD ở đỉnh điểm trước khi trượt xuống khi đợt xả diễn ra, trong khi khối lượng giao dịch 24 giờ tăng lên 5,7 triệu USD.

Dữ liệu onchain cho thấy hacker chuyển tiền vào ETH và rút tiền. Chiêu trò này là kiểu quen thuộc: kẻ xấu chiếm một tài khoản doanh nghiệp đã được xác minh với hàng triệu người theo dõi, gắn token vào độ uy tín của thương hiệu, rồi bán ra trong cơn sốt mua. Các tên gắn với Musk từ lâu đã là mồi câu ưa thích của các kẻ lừa đảo crypto, và các tài khoản SpaceX lẫn Starlink nằm trong số những thương hiệu nhận diện cao nhất trên X.

Chuỗi mới, lừa đảo cũ

SCATMAN được triển khai trên Robinhood Chain, mạng layer-2 của nền tảng giao dịch vừa ra mắt vào ngày 1 tháng 7. Thiết kế permissionless của chuỗi đã cho phép bất kỳ ai triển khai token ở quy mô lớn, và giai đoạn đầu đã ghi nhận dòng chảy tài sản gian lận tràn lan bên cạnh các dự án hợp pháp.

Như News từ Bitcoin.com đã đưa tin, nền tảng khả năng tương tác xuyên chuỗi Relay Protocol đã cảnh báo về các token honeypot trên mạng (những đồng được mã hóa cứng khiến người mua không thể bán, hoặc chuyển thẳng tiền cho kẻ tấn công). Nền tảng cho biết:

Số lượng token lừa đảo được thiết kế để tự biến mất sau khi mua đã tăng lên. Chúng tôi sẽ chặn các token như vậy khi chúng xuất hiện và xác minh những token an toàn.

Sự cố SCATMAN cộng thêm một lớp xâm phạm mạng xã hội vào bối cảnh đó. Một token mang tên đùa, được đúc theo cỡ nghìn tỷ và được đẩy thông qua các tài khoản “cờ hiệu” bị chiếm đoạt, đã có thể thu hút giá trị “giấy” lên tới 32 triệu USD chỉ trong vài giờ của tuần vận hành thứ hai của chuỗi. Với những người mua đuổi theo các bài đăng, khoản lỗ đã xảy ra ngay khi thanh khoản cạn kiệt.

Cả SpaceX lẫn X vào thời điểm viết bài đều chưa phát hành tuyên bố chi tiết về cách các tài khoản bị xâm phạm. Hai tài khoản đã được khôi phục và các bài đăng quảng bá bị gỡ bỏ vào chiều tối Chủ nhật.

Dù vậy, câu hỏi chưa có lời giải vẫn là quy kết trách nhiệm, bởi chuỗi ví của Lookonchain giúp các nhà điều tra có điểm xuất phát, và các vụ xâm phạm tài khoản X nổi tiếng trước đây đã thu hút sự soi xét từ các cơ quan chức năng Mỹ. Liệu vụ này dẫn đến phản hồi thực thi pháp luật hay chỉ là thêm một mục khác trong “sổ cái” dài các vụ lừa đảo token gắn với người nổi tiếng, sẽ sớm rõ hơn trong những ngày tới.