O proeminente detetive de blockchain ZachXBT descobriu uma onda de hacking direcionada a contas populares no X e Instagram, que alimentou uma onda de esquemas de pump-and-dump ligados a moedas meme lançadas no Pump.fun.
Celebridades como os músicos Usher e Wiz Khalifa, o ator Dean Norris, assim como um aquário público japonês, foram vítimas desses ataques.
Hacks Direcionados a Celebridades, Grandes Marcas
Em um thread detalhado no X, ZachXBT revelou que as tomadas de conta de mídias sociais (ATOs) começaram em agosto de 2024. Cada incidente seguiu um padrão semelhante: primeiro, as contas foram violadas; depois, tokens falsos foram promovidos; e finalmente, os lucros das vendas de tokens foram transferidos para carteiras anônimas.
A maioria dos ataques documentados por ZachXBT estava conectada, com os fundos obtidos de uma operação usados para implantar e caçar outra moeda meme falsa que foi promovida em uma conta social comprometida.
O gigante global de fast food McDonald’s foi uma das primeiras vítimas, com sua conta do Instagram hackeada e usada para promover o token GRIMACE. Essa operação rendeu aos maus atores cerca de $690.000, que rapidamente foram consolidados em duas carteiras.
Logo depois, os criminosos comprometeram a conta X de Dean Norris e a usaram para promover o SCHRADER. A moeda meme era uma referência à cultura popular, pois foi nomeada após um personagem que o ator interpretou no famoso programa de TV “Breaking Bad.”
Operações Conectadas
A conta de Usher, ganhador de oito prêmios Grammy, foi usada para promover a moeda USHER, com 110 SOL usados para caçá-la vindo do mesmo endereço que recebeu os fundos obtidos do ataque ao McDonald’s.
O dinheiro obtido com o golpe USHER, cerca de 4868 SOL, foi então depositado em uma carteira que mais tarde foi conectada a ataques subsequentes nas contas sociais do Aquário de Enoshima e do criador do Truth Terminal, Andy Ayrey.
O ataque à conta de Ayrey foi particularmente audacioso. Os exploradores promoveram seis diferentes moedas meme ao longo de vários dias, incluindo RNA, TRUTH, INFINITY e WOAH. Eles supostamente ganharam mais de $2.1 milhões com esses tokens e depositaram $750.000 desse montante em um endereço de cassino.
O último incidente registrado foi em 3 de novembro, quando a conta X de Wiz Khalifa foi comprometida e usada para promover duas moedas meme, WIZ e WIZZLE. ZachXBT ligou diretamente o ATO de Wiz Khalifa ao incidente de Ayrey e a outro golpe que tomou conta da conta do Instagram do proprietário de Kabosu, o famoso Shiba Inu que inspirou a marca Dogecoin e a usou para promover o falso token KAI.
No total, investidores desavisados perderam pelo menos $3.5 milhões, com as plataformas de mídias sociais lutando para conter os danos. ZachXBT prometeu revelar as identidades dos responsáveis pelos compromissos ainda hoje.
A postagem ZachXBT Conecta Hacks de Mídias Sociais ao Golpe de Moeda Meme de Celebridade de $3.5M apareceu primeiro no CryptoPotato.