一名身份不明的攻击者获得了埃隆·马斯克旗下公司X账号 @SpaceXAI（200万粉丝）和 @Starlink（160万粉丝）的访问权限。这些账号被用于推广模因币 $SCATMAN。在人为抬高代币价格（拉盘）后，黑客抛售了其所有持仓（砸盘）。这一操纵行为为他带来了约12.5万美元的ETH加密货币收益。
这起事件再次提醒我们，即使是最大、最经过验证的社交媒体账号仍然非常脆弱。攻击者不仅入侵了页面，还精心策划了一场多步骤的拉盘砸盘骗局，利用了数百万粉丝的信任。
攻击是如何进行的
在控制账号后，黑客发起了一场大规模的$SCATMAN代币推广活动。帖子通过被入侵的SpaceXAI和Starlink页面发布。消息最初以Sam Catman角色（已验证账号 @SamCatmanRH）的名义发布，然后从被入侵的页面转发。这些帖子迅速获得数万次浏览、数百次点赞和转发，营造出项目合法性的假象。
该代币在Uniswap V2平台上以SCATMAN/WETH交易对进行交易。图表展示了经典的拉盘砸盘模式。代币价格几乎垂直飙升，随后瞬间暴跌。仅在24小时内，价格下跌了98.38%。
记录时的代币关键指标
| 参数 | 数值 |
| 流动性 | 3900美元 |
| 市值 | 约140万美元 |
| 完全稀释估值（FDV） | 约140万美元 |
| 总交易量 | 570万美元 |
| 总交易笔数 | 约45,000笔 |
资金去向
黑客主要通过两步获取了大部分利润。首先，通过rebalance功能，他的钱包收到了10,000,000,000,000（10万亿）枚SCATMAN。随后，这全部数量被批准在Uniswap V2上进行交易。攻击者通过一笔交易卖出了这些资产，获得了59.0856 ETH。当时这笔金额约为108,366美元。
与此同时，第二个受控钱包卖出了59,276,870枚SCATMAN。这笔操作带来了14.7296 ETH，约合27,000美元。交易历史中还显示了一些较小的操作，包括最初用ETH购买代币以及后续的小额卖出。
总体而言，攻击者提取了约12.5万美元。值得注意的是，所有操作的Gas费都微不足道——每笔交易不到0.01美元。
分析师评论：此类事件表明，即使是SpaceX和Starlink级别的公司也无法免受社会工程学和网络钓鱼攻击。对于普通投资者来说，这是一个信号：永远不要相信来自已验证账号的加密货币广告。始终核实官方来源，在看到价格“火箭式”上涨时不要情绪化。拉盘砸盘模式仍然是骗子最赚钱、新手交易者最易破产的手段之一。