Un atacante desconocido logró obtener el control de las cuentas X de SpaceXAI (con una audiencia de 2 millones de seguidores) y Starlink (1,6 millones de seguidores) y las utilizó para promocionar la memecoin $SCATMAN. Como resultado del clásico esquema de pump-and-dump, el hacker retiró aproximadamente $125,000 en ether (ETH).

El evento llamó la atención de los analistas de Lookonchain, quienes rastrearon el movimiento de fondos a través de las billeteras del atacante y reconstruyeron la cronología completa del ataque. Al tomar el control de las cuentas, el hacker lanzó una campaña publicitaria masiva del token a través de publicaciones en nombre de SpaceXAI y Starlink. Los mensajes se publicaron inicialmente en nombre del personaje Sam Catman (con la marca de verificación dorada) y luego se compartieron desde las páginas hackeadas, acumulando rápidamente decenas de miles de visitas y cientos de interacciones.

Cómo ocurrió el ataque

El token se negociaba en el par SCATMAN/WETH en Uniswap V2. El gráfico muestra el clásico esquema de inflar y vender: el precio de la moneda se disparó casi verticalmente, para luego colapsar instantáneamente. En apenas 24 horas, las cotizaciones cayeron un 98,38%. Los parámetros clave del token en el momento de la detección fueron: liquidez — $3,900, capitalización de mercado — ~$1,4 millones, valoración totalmente diluida — ~$1,4 millones, volumen total de operaciones — $5,7 millones, número total de transacciones — ~45,000.

Adónde fue el dinero

La mayor parte de las ganancias del hacker se obtuvieron en dos etapas. Primero, a su billetera llegaron 10 billones de SCATMAN a través de la función de rebalanceo. Luego, todo ese volumen fue aprobado para negociarse en Uniswap V2, y el atacante vendió los activos en una sola transacción, obteniendo 59,0856 ETH (~$108,366 en ese momento). Simultáneamente, una segunda billetera controlada vendió 59,276,870 SCATMAN, lo que generó otros 14,7296 ETH (~$27,000). En total, el hacker retiró aproximadamente $125,000. Es notable que las comisiones de gas por todas las operaciones se mantuvieron simbólicas, menos de $0,01 por transacción.

Opinión del experto: Este incidente es un recordatorio más de que incluso las cuentas corporativas más grandes y aparentemente seguras pueden ser comprometidas para promocionar tokens dudosos. El mercado de memecoins sigue siendo extremadamente vulnerable a las manipulaciones, y cualquier campaña publicitaria en nombre de marcas conocidas debe tomarse con extrema precaución. Los inversores deben recordar que estos esquemas suelen terminar con una caída del precio del 90-99%, dejando a los tenedores con activos devaluados.