Points clés à retenir
- Les pirates ont utilisé les comptes SpaceXAI et Starlink X le 12 juillet pour pousser SCATMAN, qui a atteint une capitalisation boursière de 32 millions de dollars.
- Lookonchain affirme que l'attaquant a déversé 10 000 milliards de jetons sur deux portefeuilles pour 73,7 ETH, soit environ 135 000 $.
- Robinhood Chain, en ligne depuis le 1er juillet, fait face à une vague de jetons frauduleux alors que le protocole Relay bloque les listes de pots de miel.
Un manuel de comptes vérifiés frappe les entreprises d'Elon Musk
Le compromis s'est produit dimanche lorsque les deux comptes, qui appartiennent au fabricant de fusées d'Elon Musk, SpaceX, et à son unité Internet par satellite Starlink, ont commencé à amplifier les messages promotionnels pour le jeton avant que les sociétés ne reprennent le contrôle et ne suppriment le matériel. La plate-forme de données Onchain Solanafloor a d'abord signalé la violation sur X avec la célèbre société d'analyse Lookonchain, révélant par la suite :
Un pirate informatique a lancé un jeton appelé SCATMAN et en a fait la promotion après avoir piraté les comptes @SpaceXAI et @Starlink. Le pirate informatique a ensuite créé 10T SCATMAN et a tout vidé pour 59 ETH (108 000 $).
Un deuxième portefeuille contrôlé par le même attaquant a vendu 59,28 millions de SCATMAN supplémentaires pour 14,7 ETHd'une valeur d'environ 27 000 $, ce qui porte le produit total à environ 73,7 ETH. La capitalisation boursière du jeton a atteint 32 millions de dollars à son apogée avant de glisser lorsque la chute a frappé, alors que les 24 heures volume des échanges a grimpé à 5,7 millions de dollars.
Le stratagème est familier : des malfaiteurs détournent un compte d'entreprise vérifié avec des millions de followers, attachent un jeton à la crédibilité de la marque et vendent dans la frénésie d'achat. Les noms liés à Musk ont longtemps été un leurre préféré pour les escrocs cryptographiques, et les poignées SpaceX et Starlink se classent parmi les marques les plus reconnaissables sur X.
Nouvelle chaîne, vieilles arnaques
SCATMAN a été déployé sur Robinhood Chain, le réseau de couche 2 de la plateforme de trading mis en service le 1er juillet. La conception sans autorisation de la chaîne a permis à quiconque de déployer des jetons à grande échelle, et ses débuts ont été marqués par un flot d'actifs frauduleux parallèlement à des projets légitimes.
Comme l'a rapporté Bitcoin.com News, la plate-forme d'interopérabilité inter-chaînes Relay Protocol a mis en garde contre les jetons de pot de miel sur le réseau (des pièces codées en dur afin que les acheteurs ne puissent pas les vendre ou qui transfèrent des fonds directement à un attaquant). La plateforme a déclaré :
Il y a eu une augmentation des jetons frauduleux conçus pour se supprimer après l'achat. Nous bloquons ces jetons dès qu'ils apparaissent et vérifions ceux qui sont sûrs.
L’incident SCATMAN ajoute à cet environnement une compromission des médias sociaux. Un jeton portant un nom de plaisanterie, frappé par milliards et promu via des comptes phares piratés, a pu attirer 32 millions de dollars en valeur papier quelques heures après la deuxième semaine d'activité de la chaîne. Pour les acheteurs qui couraient après les postes, les pertes étaient immédiates une fois les liquidités épuisées.
Ni SpaceX ni X n'avaient publié de déclaration détaillée sur la manière dont les comptes avaient été piratés au moment de la rédaction de cet article. Les deux comptes ont été restaurés et les messages promotionnels supprimés dimanche soir.
Quoi qu'il en soit, la question sans réponse reste celle de l'attribution, puisque la piste du portefeuille de Lookonchain donne un point de départ aux enquêteurs et que de précédentes compromissions de comptes X très médiatisées ont attiré l'attention des autorités américaines. Que cela produise une réponse coercitive ou simplement une autre entrée dans le long registre des escroqueries aux jetons de marque de célébrités devrait devenir plus clair dans les jours à venir.