一名身份不明的攻击者侵入了埃隆·马斯克旗下项目的X账号——@SpaceXAI（200万粉丝）和@Starlink（160万粉丝）。利用这些账号的受众，黑客发起了$SCATMAN代币的推广活动，随后进行了经典的拉高出货操作。在数小时内，这场操纵为他带来了约12.5万美元的ETH收益。
分析师通过追踪攻击者钱包的资金流动记录下了这次攻击。整个时间线已被详细还原。攻击者首先以带有金色认证标识的Sam Catman角色发布消息，随后将这些消息从被黑的SpaceXAI和Starlink页面进行转发。这些帖子瞬间获得了数万次浏览、数百次点赞和转发。
攻击过程
该代币在Uniswap V2上以SCATMAN/WETH交易对进行交易。图表展示了经典的拉高出货模式：价格近乎垂直飙升，随后瞬间暴跌。24小时内，价格下跌了98.38%。记录时的关键指标为：流动性3900美元，市值约140万美元，完全稀释估值（FDV）约140万美元，总交易量570万美元，总交易次数约4.5万次。
资金流向
黑客主要通过两个阶段获取利润。首先，通过rebalance功能向其钱包转入10万亿枚SCATMAN。随后，这些代币在Uniswap V2上通过单笔交易全部卖出，获利59.0856 ETH（当时约10.8366万美元）。同时，第二个受控钱包卖出了59,276,870枚SCATMAN，获得14.7296 ETH（约2.7万美元）。攻击者总共提取了约12.5万美元。值得注意的是，每笔交易的Gas费几乎可以忽略不计——不到0.01美元。
专家观点： 这一事件鲜明地提醒我们，即使是大型企业账号也容易受到社会工程学和钓鱼攻击的攻击。Meme币市场仍然是诈骗活动的温床，其核心资产是受众的信任，而非代币的基本价值。投资者应保持极度谨慎，尤其是当推广信息来自意想不到的来源时。