Известный блокчейн-детектив ZachXBT раскрыл серию хакерских атак, нацеленных на популярные аккаунты в X и Instagram, что спровоцировало волну схем «накачки и сброса», связанных с мем-коинами, запущенными на Pump.fun.
Жертвами этих атак стали такие знаменитости, как музыканты Ашер и Уиз Халифа, актер Дин Норрис, а также японский общественный аквариум.
Хакерские атаки на знаменитостей и крупные бренды
В подробной теме на X ZachXBT рассказал, что захваты аккаунтов в социальных сетях (ATO) начались в августе 2024 года. Каждый инцидент происходил по схожей схеме: сначала взламывались аккаунты, затем продвигались поддельные токены, и, наконец, доходы от продажи токенов переводились на анонимные кошельки.
Большинство атак, задокументированных ZachXBT, были связаны между собой: средства, полученные в результате одной операции, использовались для развертывания и уничтожения другой фальшивой мем-монеты, распространявшейся через взломанный аккаунт в социальной сети.
Глобальный гигант быстрого питания McDonald`s оказался среди первых жертв, его аккаунт в Instagram был взломан и использовался для продвижения токена GRIMACE. Эта конкретная операция принесла мошенникам около $690 000, которые были быстро консолидированы в двух кошельках.
Вскоре после этого преступники взломали аккаунт Дина Норриса X и использовали его для продвижения SCHRADER. Мем-монета была данью популярной культуре, так как была названа в честь персонажа, которого актер сыграл в популярном телесериале «Во все тяжкие».
Связанные операции
Для мошенничества с монетой USHER использовался счет восьмикратного обладателя премии «Грэмми» Ашера, при этом на ее фальсификацию было потрачено 110 сольных соль, которые поступили с того же адреса, на который поступили средства, полученные в результате атаки на McDonald`s.
Деньги, полученные от мошенничества с USHER, около 4868 соль, затем были переведены на кошелек, который впоследствии был связан с последующими атаками на аккаунты создателя Enoshima Aquarium и Truth Terminal Энди Эйри в социальных сетях.
Атака на аккаунт Эйри была особенно наглой. Эксплуататоры продвигали шесть различных мем-монет в течение нескольких дней, включая RNA, TRUTH, INFINITY и WOAH. Сообщается, что они заработали более 2,1 миллиона долларов на этих токенах и перевели 750 000 долларов из этой суммы на адрес казино.
Последний зафиксированный инцидент произошел 3 ноября, когда аккаунт Wiz Khalifa X был скомпрометирован и использовался для продвижения двух мем-монет, WIZ и WIZZLE. ZachXBT напрямую связал ATO Wiz Khalifa с инцидентом в Эйри и еще одной аферой, которая завладела аккаунтом Instagram владельца Кабосу, знаменитой сиба-ину, которая вдохновила брендинг Dogecoin, и использовала его для продвижения поддельного токена KAI.
В общей сложности ничего не подозревающие инвесторы, как сообщается, потеряли не менее $3,5 млн, а платформы социальных сетей изо всех сил пытаются сдержать ущерб. ZachXBT пообещал раскрыть личности тех, кто стоит за взломом, позднее сегодня.
Источник