Le truffe crypto stanno diventando sempre più difficili da contenere, e il social engineering si sta affermando come uno dei vettori d'attacco più efficaci. Nell'ultimo episodio, Elon Musk è stato attirato nella promozione di un token memecoin fraudolento, SLINK, collegato alla sua azienda, Neuralink.

Il token, Shivolink [SLINK], ha superato gli 80 milioni di dollari di capitalizzazione di mercato nel giro di poche ore, prima di crollare di oltre il 95%. Ecco come si sono svolti i fatti.

Come Musk è stato manipolato con il social engineering per promuovere SLINK

L'account X di Shivon Zilis — dirigente di Neuralink e madre di quattro figli di Elon Musk — è stato compromesso. Utilizzando l'account violato, l'hacker ha pubblicato un post che non appariva immediatamente legato alla crypto, un'efficace tattica di social engineering progettata per provocare una reazione di Musk.

Ryan Tanaka, un podcaster che segue Neuralink, è stato tra i primi a segnalare la compromissione, scrivendo: "Questo post qui sotto è molto probabilmente compromesso."

Tuttavia, dopo che Musk ha risposto al post con un'emoji, Tanaka ha riconosciuto di essersi sbagliato — una risposta che sembrava segnalare il sostegno di Musk al progetto. Il memecoin ha quindi registrato un rally aggressivo sulla scia di quella risposta.

La tattica non è nuova: l'entusiasmo pubblico di Musk per criptovalute come Dogecoin lo ha reso più volte un bersaglio per i truffatori, e token che fanno riferimento a lui o alle sue aziende hanno una storia di lanci intorno ai suoi post. Ciò che ha distinto questo episodio è che i truffatori non hanno avuto bisogno di impersonare direttamente Musk — compromettendo l'account di una persona a lui vicina, hanno ottenuto una risposta autentica dello stesso Musk, conferendo al token un'apparente legittimità che nessun account falso poteva eguagliare.

Il rally si è rivelato di breve durata. Le conseguenze hanno svelato un classico schema pump-and-dump: il post sull'account di Zilis è stato cancellato e la capitalizzazione della moneta è crollata sotto il milione di dollari — un calo di oltre il 95%. Il crollo ha dato ragione ai sospetti iniziali di Tanaka, e indagini successive hanno confermato la compromissione. Lo YouTuber ha poi scritto:

"È stato un hack profondo che sembrava reale. Se mai dovessi fare trading di una moneta crypto, sii molto prudente."

Il rug pull aggiunge un ulteriore livello al problema delle truffe crypto, in aggiunta agli attacchi tecnici DeFi che nei primi cinque giorni di settembre erano già costati 2 milioni di dollari.

I trader FOMO assorbono le perdite mentre gli insider realizzano profitti

La risposta con l'emoji di Musk ha spinto molti trader ad acquistare il memecoin per timore di perdere l'occasione. Secondo la società di analisi on-chain Onchain Lens, quattro balene si trovavano su perdite superiori a 807.000 dollari — solo una frazione del danno totale, poiché la maggior parte dei trader ha perso denaro mentre la capitalizzazione di SLINK scendeva di oltre 80 milioni di dollari.

Nel frattempo, i primi 30 wallet insider — presumibilmente collegati all'hacker — hanno realizzato un profitto. Questi wallet hanno acquistato token SLINK in anticipo e venduto rapidamente, incassando collettivamente 4,70 milioni di dollari, un rendimento equivalente a oltre 1.200x.

Questa asimmetria — insider posizionati prima dell'hype, acquirenti retail arrivati dopo — è una caratteristica tipica degli schemi pump-and-dump, che prosperano sui memecoin a bassa liquidità, dove una manciata di wallet può innescare e poi abbandonare un picco di prezzo.

L'episodio è un monito per la comunità crypto affinché rimanga prudente e verifichi le informazioni attraverso più fonti prima di investire fondi in qualsiasi progetto. Per le figure pubbliche e per le loro cerchie ristrette, sottolinea inoltre che anche una singola risposta da un account verificato può essere usata come arma — e che la sicurezza degli account di familiari e collaboratori fa parte della superficie di attacco.

Fonte: AMB Crypto