X’te SpaceX ve Starlink hesaplarını ele geçiren saldırgan, sahte meme coin paylaşımıyla yaklaşık 135 bin dolar gelir elde etti. Olay, kripto piyasasındaki sosyal medya dolandırıcılıklarını yeniden gündeme taşıdı.
Elon Musk’ın şirketleri SpaceX ve Starlink’in X hesapları siber saldırganların hedefi oldu. Ele geçirilen doğrulanmış hesaplar üzerinden sahte bir meme coin tanıtımı yapılırken, saldırganın kısa sürede yaklaşık 135 bin dolar kazanç sağladığı bildirildi.
Paylaşımlarda, Robinhood ağı üzerinde oluşturulan SCATMAN isimli token öne çıkarıldı. Güvenilir kurumsal hesapların kullanılması sayesinde yatırımcıların ilgisini çeken token, kısa süre içinde yaklaşık 2 milyon dolarlık piyasa değerine ulaştı. Ancak saldırganın elindeki token’ları hızla satmasının ardından proje neredeyse tamamen değerini kaybetti.
Saldırgan token’ları satarak ETH’ye çevirdi
Sosyal medyada paylaşılan ekran görüntülerine göre, ele geçirilen hesaplar SCATMAN token’ını tanıtan içerikleri yeniden paylaştı ve tokenin SpaceX ile bağlantılı olduğu izlenimi oluşturuldu.
Zincir üstü verilere göre saldırgan toplam 10 trilyon SCATMAN token’ı oluşturdu. Ardından elindeki varlıkların tamamını satarak yaklaşık 59 ETH elde etti. İşlem sırasında bunun karşılığı yaklaşık 108 bin dolar olarak hesaplandı.
Blok zinciri analiz platformu Lookonchain, saldırganla bağlantılı olduğu belirlenen ikinci bir cüzdanın da 59,28 milyon SCATMAN token’ını satarak 14,7 ETH (yaklaşık 27 bin dolar) kazandığını açıkladı. Böylece saldırganın toplam kazancı yaklaşık 135 bin dolara ulaştı.
Öte yandan GeckoTerminal verileri, SCATMAN’in piyasa değerinin kısa süreliğine 2 milyon doların üzerine çıktığını, ardından gerçekleştirilen satışlarla tokenin sert şekilde değer kaybettiğini ortaya koydu. Olayın ardından SpaceX ve Starlink hesaplarındaki sahte paylaşımlar kaldırılırken, hesapların yeniden şirketlerin kontrolüne geçtiği belirtildi.
Kripto dünyasında benzer saldırılar artıyor
Kripto para sektöründe yüksek takipçili sosyal medya hesaplarının ele geçirilmesi son dönemde giderek daha sık görülüyor. Saldırganlar, güvenilir hesapları kullanarak düşük hacimli token’ları öne çıkarıyor ve fiyat yükseldikten sonra ellerindeki varlıkları satarak yatırımcıları zararla baş başa bırakıyor.
Bu yılın başlarında Scroll kurucu ortağı Ye Chen’in X hesabı ele geçirilmiş, saldırganlar sahte telif hakkı bildirimleriyle sektör temsilcilerini kimlik avı bağlantılarına yönlendirmişti.
Daha sonra Pepe karakterinin yaratıcısı Matt Furie’nin hesabı sahte bir token tanıtımı için kullanılırken, WinRAR’ın resmi X hesabı da Solana tabanlı sahte bir meme coin kampanyasında istismar edildi.
En dikkat çeken vakalardan biri ise Mayıs ayında yaşandı. Uzun süredir paylaşım yapmayan Roaring Kitty (Keith Gill) hesabını ele geçiren saldırganlar, Solana ağında Red Kitten Crew (RKC) isimli token’ı piyasaya sürdü ve yaklaşık yarım saat içinde 600 bin doların üzerinde gelir elde etti.
Uzmanlar, bu tür saldırıların ortak bir yöntem izlediğine dikkat çekiyor. Güvenilir hesaplar üzerinden oluşturulan kısa süreli fiyat yükselişinin ardından geliştiriciler veya saldırganlar token’larını satarak piyasadan çekiliyor. En büyük zararı ise çoğu zaman yükseliş sırasında alım yapan bireysel yatırımcılar görüyor.
