一名未知攻击者成功控制了SpaceXAI(拥有200万粉丝)和Starlink(拥有160万粉丝)的X账号,并利用它们推广模因币$SCATMAN。通过经典的拉高出货模式,黑客提取了约12.5万美元的以太坊(ETH)。

这一事件引起了Lookonchain分析师的关注,他们追踪了黑客钱包中的资金流动,并还原了攻击的完整时间线。在控制账号后,黑客通过SpaceXAI和Starlink的帖子启动了大规模的代币推广活动。这些消息最初以Sam Catman角色(带有金色验证标志)的名义发布,随后从被黑页面转发,迅速获得数万次浏览和数百次互动。

攻击是如何进行的

该代币在Uniswap V2上以SCATMAN/WETH交易对进行交易。图表显示了典型的拉高出货模式:代币价格几乎垂直飙升,随后瞬间暴跌。仅在24小时内,价格下跌了98.38%。记录时的关键代币参数为:流动性——3900美元,市值——约140万美元,完全稀释估值——约140万美元,总交易量——570万美元,总交易笔数——约45000笔。

资金去向

黑客分两个阶段提取了大部分利润。首先,通过rebalance功能,10万亿枚SCATMAN代币转入其钱包。随后,这些代币全部被授权在Uniswap V2上交易,攻击者通过一笔交易卖出资产,获得59.0856 ETH(当时约合108,366美元)。同时,另一个受控钱包卖出了59,276,870枚SCATMAN,带来额外14.7296 ETH(约27,000美元)。黑客总共提取了约12.5万美元。值得注意的是,所有交易的Gas费仍然微不足道——每笔交易不到0.01美元。

专家观点: 这一事件再次提醒我们,即使是最大、看似最受保护的企业账号也可能被用于推广可疑代币。模因币市场仍然极易受到操纵,任何以知名品牌名义进行的推广活动都应极度谨慎对待。投资者应牢记,此类模式通常以价格暴跌90-99%告终,让持有者手中资产大幅贬值。