Tài khoản X của SpaceX và Starlink bị hack để thổi giá token SCATMAN

Tài khoản X của SpaceX và Starlink bị hack, rug pull token SCATMAN thu về 125.000 USD

Một hacker bị cáo buộc đã chiếm quyền kiểm soát tài khoản X của SpaceXAI và Starlink để quảng bá meme coin SCATMAN, sau đó thực hiện rug pull và rút đi gần 125.000 USD dưới dạng ETH. Thông tin được nền tảng phân tích on-chain Lookonchain công bố sau khi truy vết dòng tiền qua hai ví liên quan.

Diễn biến vụ rug pull SCATMAN

Theo Lookonchain, kẻ tấn công đã tận dụng hai tài khoản bị xâm phạm để đăng lại nội dung từ tài khoản SCATMAN, tạo ra ảo giác tín nhiệm từ các thương hiệu lớn. Ảnh chụp màn hình lan truyền rộng rãi trên mạng xã hội cho thấy cả hai tài khoản repost bài của SCATMAN.

Cụ thể, kẻ tấn công đã mint 10 nghìn tỷ token SCATMAN, sau đó bán toàn bộ nguồn cung thu về 59 ETH, tương đương khoảng 108.000 USD. Ngoài ra, Lookonchain còn xác định một ví thứ hai có liên quan bán thêm 59,28 triệu token SCATMAN thu về 14,7 ETH, tương đương khoảng 27.000 USD.

Tổng cộng, hai ví thu về gần 125.000 USD. Lookonchain xác định các địa chỉ ví sau thuộc về kẻ tấn công:

• 0xfee50d4ce48f2d05f520ce04c875647e4870a8ba
• 0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89

Tại thời điểm đưa tin, các bài đăng lại đã biến mất khỏi tài khoản SpaceXAI và Starlink. BeInCrypto cho biết chưa thể xác minh độc lập thông tin này và đã liên hệ SpaceX để yêu cầu bình luận.

Xu hướng đáng lo ngại: tài khoản uy tín bị vũ khí hóa cho rug pull

Vụ việc không phải là cá biệt. Tài khoản mạng xã hội của các thương hiệu và cá nhân có uy tín ngày càng trở thành mục tiêu để thực hiện rug pull nhanh chóng.

Hồi tháng 2/2025, tài khoản X của Pump.fun bị chiếm để quảng bá token PUMP giả mạo — một ví đơn thu về hơn 135.000 USD chỉ trong vòng một phút. Các chính khách cũng không tránh khỏi: tài khoản của cựu Thủ tướng Malaysia Mahathir Mohamad bị hack để quảng bá token, thiệt hại lên tới 1,7 triệu USD. Nhà lãnh đạo quân sự Myanmar và đồng sáng lập World Liberty Financial, Zach Witkoff, cũng từng là nạn nhân trong các vụ tương tự.

Mô hình chung của các vụ tấn công này gần như đồng nhất: chiếm tài khoản → tung token nhanh → bán tháo trước khi nền tảng lấy lại quyền kiểm soát. Nạn nhân trải dài từ các nền tảng crypto cho đến nguyên thủ quốc gia, cho thấy mức độ tinh vi và quy mô ngày càng mở rộng của dạng tấn công này.

Giới quan sát nhận định rằng việc xác minh nguồn gốc thông tin trên mạng xã hội, đặc biệt khi liên quan đến việc quảng bá token mới, là yếu tố then chốt để tránh trở thành nạn nhân của các vụ rug pull dạng này.