加密货币世界发生重大事件:一名身份不明的攻击者侵入了埃隆·马斯克旗下公司的X账号——@SpaceXAI(200万粉丝)和@Starlink(160万粉丝)。黑客利用被劫持的账号,为模因币$SCATMAN发起了一场大规模推广活动。手法十分典型:人为拉高代币价格后,攻击者瞬间抛售全部持仓,获利约12.5万美元的ETH。
攻击是如何进行的?
起初,推广信息以带有金色认证标识的Sam Catman角色名义发布。随后,这些帖子被从被黑账号SpaceXAI和Starlink转发。这些账号的受众——数万次浏览、点赞和转发——让$SCATMAN代币瞬间暴涨。
该代币在Uniswap V2上以SCATMAN/WETH交易对进行交易。来自dexscreener.com的图表显示,价格出现急剧垂直拉升,随后在24小时内暴跌98.38%。截至记录时刻的关键指标:流动性——3900美元,市值——约140万美元,总交易量——570万美元,总交易笔数——约4.5万笔。
资金去向何处?
黑客主要通过两个步骤获取主要利润。首先,通过rebalance功能向其钱包转入10万亿枚SCATMAN。随后,这一整批代币在Uniswap V2上通过一笔交易全部卖出,获利59.0856 ETH(约10.8366万美元)。与此同时,第二个受控钱包卖出了59,276,870枚SCATMAN,又获得14.7296 ETH(约2.7万美元)。最终,总提现金额约为12.5万美元。值得注意的是,所有交易的Gas费都微乎其微——每笔交易不到0.01美元。
分析评论:这起事件再次提醒我们,即使是大型、经过认证的社交媒体账号也无法免于被黑。对加密货币社区而言,这是一个加强警惕的信号:任何推广活动,尤其是承诺快速获利的,都应通过独立来源进行核实。考虑到攻击者已经转移资金,追回几乎不可能。市场再次见证了品牌信任如何被用于操纵。