به گزارش شبکه اطلاع‌رسانی طلا و ارز حساب‌های رسمی شرکت‌های اسپیس‌ایکس و استارلینک در شبکه اجتماعی X روز یکشنبه هدف حمله هکرها قرار گرفتند تا میم‌کوینی به نام Scam Altman (SCATMAN) را تبلیغ کنند. این نفوذ سایبری باعث شد تا ارزش بازار این توکن تازه‌وارد در شبکه نوپای «روبینهود چین» (Robinhood Chain)، برای لحظاتی به ۳۲ میلیون دلار برسد. طبق گزارش نهاد تحلیلی Lookonchain، هکرها پس از تولید (مینت) ۱۰ تریلیون واحد از این توکن، آن‌ها را در اوج قیمت تخلیه کرده و حدود ۱۳۵ هزار دلار (در قالب اتریوم) به جیب زدند.
سناریوی تکراری: سوءاستفاده از حساب‌های تاییدشده
این نفوذ روز یکشنبه (۱۲ جولای) زمانی آشکار شد که حساب‌های متعلق به شرکت هوافضای «اسپیس‌ایکس» (متعلق به ایلان ماسک) و واحد اینترنت ماهواره‌ای آن یعنی «استارلینک»، شروع به انتشار پست‌های تبلیغاتی برای این توکن بی‌ارزش کردند. اگرچه این شرکت‌ها در نهایت کنترل حساب‌های خود را پس گرفته و محتوای جعلی را حذف کردند، اما آسیب قبلاً وارد شده بود. پلتفرم داده‌های درون‌زنجیره‌ای Solanafloor نخستین نهادی بود که این نفوذ را در شبکه X گزارش داد و پس از آن، شرکت تحلیلی Lookonchain جزئیات بیشتری را فاش کرد.
بر اساس این گزارش:
«یک هکر پس از نفوذ به حساب‌های @SpaceXAI و @Starlink، توکنی به نام SCATMAN را راه‌اندازی و تبلیغ کرد. این مهاجم سپس ۱۰ تریلیون واحد از این توکن را ایجاد کرده و همه آن‌ها را در ازای ۵۹ اتریوم (حدود ۱۰۸ هزار دلار) به فروش رساند.»
همچنین، کیف پول دومی که تحت کنترل همین مهاجم بود، ۵۹.۲۸ میلیون توکن دیگر را به قیمت ۱۴.۷ اتریوم (حدود ۲۷ هزار دلار) فروخت تا مجموع درآمد هکر به مرز ۷۳.۷ اتریوم برسد. ارزش بازار این توکن در نقطه اوج خود به ۳۲ میلیون دلار رسید و حجم معاملات ۲۴ ساعته آن نیز ۵.۷ میلیون دلار را ثبت کرد؛ اما بلافاصله پس از فروش گسترده توسط هکر، قیمت آن به شدت سقوط کرد.
این سناریو برای فعالان بازار کاملاً آشناست: مجرمان سایبری یک حساب شرکتیِ تاییدشده با میلیون‌ها دنبال‌کننده را هک می‌کنند، توکنی را به اعتبار آن برند گره می‌زنند، و در میان شور و شوق خریداران ناآگاه، دارایی‌های خود را با بالاترین قیمت به فروش می‌رسانند. نام‌های مرتبط با ایلان ماسک همواره یکی از جذاب‌ترین طعمه‌ها برای کلاهبرداران کریپتویی بوده‌اند.
شبکه جدید، کلاهبرداری‌های قدیمی
میم‌کوین SCATMAN بر روی روبینهود چین مستقر شده بود؛ یک شبکه لایه دوم متعلق به پلتفرم معاملاتی روبینهود که در اول جولای کار خود را آغاز کرده است. ماهیت بدون‌مجوز (Permissionless) این شبکه به هر کسی اجازه می‌دهد تا توکن‌های خود را به سادگی در مقیاس وسیع راه‌اندازی کند. به همین دلیل، روزهای ابتدایی این شبکه با سیلی از دارایی‌های جعلی در کنار پروژه‌های معتبر همراه بوده است.
پلتفرم تعاملات بین‌زنجیره‌ای Relay Protocol نیز نسبت به حضور توکن‌های موسوم به Honeypot (تله‌های عسل) در این شبکه هشدار داده است؛ توکن‌هایی که کدهای آن‌ها به گونه‌ای برنامه‌ریزی شده‌اند که خریداران امکان فروش آن‌ها را ندارند، یا وجوه مستقیماً به حساب مهاجم واریز می‌شود. این پلتفرم اعلام کرده است:
«تعداد توکن‌های کلاهبرداری که پس از خرید، امکان فروش را از بین می‌برند، در حال افزایش است. ما در حال مسدودسازی این توکن‌ها به محض شناسایی هستیم و تنها دارایی‌های ایمن را تایید می‌کنیم.»
حادثه SCATMAN نشان داد که چگونه ترکیب یک نفوذ در شبکه‌های اجتماعی با محیطی نوپا و بدون نظارت، می‌تواند فاجعه‌بار باشد. توکنی با یک نام طنزآمیز، که در حجم تریلیونی ایجاد شده و توسط حساب‌های هک‌شده معتبر تبلیغ شد، توانست در دومین هفته فعالیت یک شبکه جدید، ۳۲ میلیون دلار ارزش کاغذی را به خود جلب کند. برای خریدارانی که فریب این پست‌ها را خوردند، زیان مالی با تخلیه نقدینگی، قطعی و فوری بود.
تا زمان نگارش این گزارش، نه شرکت اسپیس‌ایکس و نه شبکه اجتماعی X بیانیه دقیقی درباره نحوه نفوذ به این حساب‌ها منتشر نکرده‌اند. با این حال، حساب‌ها تا عصر یکشنبه به حالت عادی بازگشتند. پرسش بی‌پاسخ کنونی، شناسایی هویت هکر است. ردپای کیف پول‌های ارائه‌شده توسط Lookonchain نقطه شروع خوبی برای بازرسان است. باید منتظر ماند و دید آیا این پرونده به یک اقدام قانونی از سوی مقامات آمریکایی منجر می‌شود، یا صرفاً به عنوان برگه‌ای دیگر به دفترچه طولانیِ کلاهبرداری‌های توکنیِ مرتبط با چهره‌های سرشناس افزوده خواهد شد.
نظرات کاربران