Významný blockchainový detektiv ZachXBT odhalil sérii hacků cílených na populární účty na X a Instagramu, což podnítilo vlnu schémat pump-and-dump spojených s meme coiny spuštěnými na Pump.fun.
Mezi oběťmi těchto útoků byli celebrity jako hudebníci Usher a Wiz Khalifa, herec Dean Norris, stejně jako japonské veřejné akvárium.
Hacky cílené na celebrity, velké značky
V podrobném vlákne na X, ZachXBT odhalil, že převzetí účtů na sociálních médiích (ATO) začalo v srpnu 2024. Každý incident následoval podobný vzor: nejprve byly účty narušeny; poté byly propagovány falešné tokeny; a nakonec byly výnosy z prodeje tokenů přesunuty do anonymních peněženek.
Většina útoků, které ZachXBT zdokumentoval, byla propojena, přičemž prostředky získané z jedné operace byly použity k nasazení a „snipování“ dalšího falešného meme coinu, který byl propagován na kompromitovaném sociálním účtu.
Globální fastfoodový gigant McDonald's byl jednou z prvních obětí, když byl jeho účet na Instagramu hacknut a použit k propagaci tokenu GRIMACE. Tato konkrétní operace přinesla špatným aktérům asi 690 000 dolarů, které byly rychle konsolidovány do dvou peněženek.
Krátce poté, zločinci kompromitovali účet Deana Norrise na X a použili ho k propagaci SCHRADER. Meme coin byl odkazem na populární kulturu, neboť byl pojmenován po postavě, kterou herec ztvárnil v hitovém televizním pořadu „Breaking Bad.“
Spojené operace
Účet osmkrát oceněného vítěze Grammy Ushera byl použit k propagaci USHER coinu, přičemž 110 SOL použito k jeho „snipování“ pocházelo ze stejné adresy, která obdržela prostředky získané z útoku na McDonald's.
Peníze získané z podvodu USHER, asi 4868 SOL, byly poté uloženy do peněženky, která byla později spojena se následnými útoky na Enoshima Aquarium a sociální účty tvůrce Truth Terminal Andyho Ayrey.
Útok na účet Ayrey byl obzvláště drzý. Útočníci propagovali šest různých meme coinů během několika dnů, včetně RNA, TRUTH, INFINITY a WOAH. Prý získali více než 2,1 milionu dolarů z těchto tokenů a vložili 750 000 dolarů z této částky do adresy kasina.
Poslední zaznamenaný incident se odehrál 3. listopadu, kdy byl účet Wize Khalify na X kompromitován a použit k propagaci dvou meme coinů, WIZ a WIZZLE. ZachXBT přímo spojil ATO Wize Khalify s incidentem Ayrey a dalším podvodem, který převzal účet na Instagramu majitele Kabosu, slavného Shiba Inu, který inspiroval branding Dogecoinu a použil ho k propagaci falešného tokenu KAI.
Celkově údajně neinformovaní investoři přišli o alespoň 3,5 milionu dolarů, přičemž platformy sociálních médií bojují s tímto poškozením. ZachXBT slíbil, že později dnes odhalí identity těch, kteří za kompromitacemi stojí.
Příspěvek ZachXBT Spojuje hacky sociálních médií s podvodem s meme coinem celebrit v hodnotě 3,5 milionu dolarů se poprvé objevil na CryptoPotato.