Злоумышленник провёл rug pull токена SCATMAN, предварительно, по имеющимся данным, захватив контроль над аккаунтами SpaceXAI и Starlink в соцсети X, и вывел около 125 000 долларов в эфире (ETH).

Ончейн-сервис Lookonchain отследил похищенные средства на двух кошельках. Схема повторяет череду громких захватов популярных аккаунтов ради продвижения мошеннических токенов.

Как устроен rug pull SCATMAN

По версии Lookonchain, атакующий рекламировал мем-коин SCATMAN после предполагаемой компрометации аккаунтов SpaceXAI и Starlink в X. На скриншотах, разошедшихся по соцсетям, было видно, как оба аккаунта репостят записи профиля SCATMAN.

Lookonchain утверждает, что злоумышленник выпустил 10 триллионов SCATMAN и продал весь объём за 59 ETH — примерно 108 000 долларов. Аналитическая площадка также нашла второй связанный с ним кошелёк, через который было продано ещё 59,28 миллиона токенов SCATMAN за 14,7 ETH, или около 27 000 долларов. В сумме два кошелька принесли почти 125 000 долларов в эфире.

Lookonchain относит к атакующему следующие адреса:

• 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba
• 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89

На момент публикации репосты в аккаунтах SpaceXAI и Starlink уже не отображались, а BeInCrypto не смог самостоятельно подтвердить эти сведения. Издание направило запрос в SpaceX.

Взломы аккаунтов как конвейер мошенничества

Угнанные аккаунты в соцсетях давно стали удобным инструментом для rug pull: мошенники используют доверие к известным брендам, чтобы привлечь покупателей.

В феврале 2025 года хакеры захватили аккаунт Pump.fun в X ради фальшивого токена PUMP — один кошелёк заработал более 135 000 долларов меньше чем за минуту. Под удар попадали и политики: взломав аккаунт бывшего премьер-министра Малайзии Махатхира Мохамада, атакующие продвинули токен и похитили 1,7 миллиона долларов. В том же году с похожими взломами столкнулись лидер военной хунты Мьянмы и соучредитель World Liberty Financial Зак Уиткофф.

Сценарий всегда один и тот же: взлом, мгновенный запуск токена и стремительная распродажа до того, как владелец вернёт себе контроль над аккаунтом.

Источник: BeInCrypto