اختراق حسابات SpaceXAI وStarlink لدفع عملية احتيال SCATMAN $125K

اختَرَق قراصنة حسابات SpaceXAI وStarlink على X واستخدموها للترويج لعملة ميمات احتيالية تُدعى SCATMAN، محققين قرابة 125,000 دولار من الإيثريوم قبل رصد المنشورات وإزالتها. قام المهاجم بإصدار 10 تريليون من رموز SCATMAN وبيع كامل المعروض عبر محفظتين—إحداهما حققت نحو 108,000 دولار من 59 إيثريوم، والأخرى تفريغ المزيد من الرموز مقابل حوالي 27,000 دولار من 14.7 إيثريوم. تتبعت منصة التحليلات على السلسلة Lookonchain الأموال وأفصحت علنًا عن عنواني المحفظتين، رغم أن هوية الشخص خلفهما ما تزال مجهولة. استغل المخطط مصداقية حسابات مرتبطة علنًا بإيلون ماسك، ما دفع المتابعين إلى اعتبار المنشورات موثوقة والتصرف بسرعة تجاه الترويج للرموز. يأتي هذا الحادث في سياق نمط من الاختراقات المماثلة لحسابات رفيعة المستوى في قطاع العملات المشفرة، بما في ذلك الهجمات على Pump.fun، ورئيس الوزراء الماليزي السابق مهاتير محمد، وشريك/مؤسس World Liberty Financial زاك ويتكوف في فبراير 2025.

اختراقات إصدار 10 تريليون رمز SCATMAN والبيع عبر محفظتين

أصدر المهاجم 10 تريليون رمز SCATMAN ونفذ عمليات البيع عبر محفظتين منفصلتين. باعت المحفظة الأساسية الجزء الأكبر من المعروض مقابل 59 إيثريوم، بما يعادل تقريبًا 108,000 دولار وقت تنفيذ الصفقة. وأفرغت محفظة ثانية مرتبطة بالمهاجم نفسه 59.28 مليون رمز SCATMAN مقابل 14.7 إيثريوم، لتضيف نحو 27,000 دولار إلى إجمالي الحصيلة. وبشكل مجمّع، ولّدت المحفظتان ما يزيد قليلًا عن 125,000 دولار في الإيثريوم. انتشرت لقطات شاشة على وسائل التواصل الاجتماعي تظهر الحسابات المخترقة وهي تعيد نشر محتوى من صفحة رمز SCATMAN، رغم أنه تعذر تأكيد تلك الإعادات تحديدًا بشكل مستقل. بقيت المنشورات متاحة مدة كافية لدفع مشتريات الرموز قبل إزالتها من قبل المنصة.

Lookonchain تتبع الأموال إلى عنواني محفظتين

حددت منصة التحليلات على السلسلة Lookonchain المخطط وتتبعَت الأموال المسروقة عائدة إلى كلتا المحفظتين المشاركتين في عملية الاحتيال. أفصحت المنصة علنًا عن عنواني المحفظتين، مانحة مجتمع العملات المشفرة سجلًا واضحًا بشأن وجهة الأموال. تظل هوية الشخص وراء المحفظتين مجهولة. لا يسترد التتبع العلني على السلسلة الأموال، لكنه يخلق سجلًا دائمًا يمكن أن يدعم تحقيقات مستقبلية ويُظهر أسماء المحفظتين المشاركتين في المخطط.

اختراقات حسابات مماثلة تستهدف Pump.fun وشخصيات عامة في فبراير 2025

يأتي هذا الحادث بعد سلسلة من الهجمات المماثلة في فبراير 2025. استولى القراصنة على حساب X التابع لـ Pump.fun واستخدموه للترويج لرمز مزيف يُدعى PUMP، حيث حققت محفظة من ذلك المخطط أكثر من 135,000 دولار خلال أقل من دقيقة. كما تم اختراق حساب رئيس الوزراء الماليزي السابق مهاتير محمد على نحو منفصل للترويج لرمز، ما أدى إلى خسائر بلغت 1.7 مليون دولار. كما طالت هجمات مماثلة خلال الفترة نفسها مؤسس World Liberty Financial زاك ويتكوف وقائد المجلس العسكري في ميانمار. الخيط المشترك عبر هذه الوقائع هو تحويل المصداقية—حيث يستعير المهاجمون جمهور الحسابات الموثوقة التي تضم ملايين المتابعين لتوليد مشتريات الرموز خلال دقائق.

حسابات رفيعة استُغلت في تحويل المصداقية

تم استهداف حسابي SpaceXAI وStarlink لأن جماهيرهما كبيرة ونشطة وتميل إلى اتخاذ إجراء سريع تجاه المنشورات. يمكن لحساب موثّق مرتبط بشركات كبرى أو بشخصيات عامة أن يولد المزيد من مشتريات الرموز خلال خمس دقائق أكثر مما يمكن لأي حساب مجهول أن يفعله. كلما كان الحساب أكبر وأكثر شهرة، زادت فائدته كسطح هجوم. ما يجعل هذه الهجمات ضارة بشكل خاص هو عدم التماثل المعني—إذ يحتاج المهاجم فقط إلى نافذة قصيرة، بينما يحتاج مالك الحساب والمنصة والمجتمع جميعًا إلى رصد المحتوى والتعامل معه وإزالته قبل أن تكون قد أُنجزت مشتريات كافية. في هذه الحالة، حسم المهاجم السباق بفارق كبير. وحتى وقت النشر، لم تُعالج SpaceX ولا Starlink الاختراق علنًا، ما يترك أسئلة مفتوحة حول كيفية الوصول إلى الحسابات وما التدابير الأمنية المتاحة.

الأسئلة الشائعة

ماذا حدث لحسابات SpaceXAI وStarlink على X؟
تم اختراقها من قِبل احتيال استخدمها للترويج لعملة ميمات مزيفة تدعى SCATMAN، ما دفع مشتريات الرموز قبل رصد المنشورات وإزالتها.

كم من المال حصل عليه المهاجم من عملية احتيال SCATMAN؟
أصدر المهاجم وباع رموز SCATMAN عبر محفظتين بإجمالي مشترك يقل قليلًا عن 125,000 دولار من الإيثريوم—أي قرابة 108,000 دولار من المحفظة الأولى ونحو 27,000 دولار من المحفظة الثانية.

هل تم تحديد محافظ المهاجم؟
نعم. تتبعت منصة التحليلات على السلسلة Lookonchain الأموال المسروقة إلى محفظتين وأفصحت علنًا عن عنواني المحفظتين، رغم أن هوية الشخص خلفهما ما تزال مجهولة.