Crypto-oplichting is steeds moeilijker in te dammen, waarbij social engineering uitgroeit tot een van de meest effectieve aanvalsmethoden. In het meest recente incident werd Elon Musk gelokt om een frauduleuze memecoin-token, SLINK, te promoten die was gelinkt aan zijn bedrijf Neuralink.

De token, Shivolink [SLINK], steeg binnen enkele uren boven een marktkapitalisatie van $80 miljoen, waarna de koers met meer dan 95% instortte. Dit is hoe de gebeurtenissen zich ontvouwden.

Hoe Musk met social engineering SLINK liet promoten

Het X-account van Shivon Zilis — een Neuralink-directeur en de moeder van Elon Musks vier kinderen — werd gekaapt. Via het overgenomen account plaatste de hacker een post die niet meteen als crypto-gerelateerd herkenbaar was, een effectieve social-engineeringtactiek bedoeld om een reactie bij Musk uit te lokken.

Ryan Tanaka, een podcaster die Neuralink volgt, behoorde tot de eersten die het account-compromis signaleerde. Hij schreef: "This post below is very likely compromised."

Nadat Musk echter met een emoji op de post reageerde, erkende Tanaka dat hij ongelijk had — een reactie die leek te bevestigen dat Musk het project steunde. De memecoin rallyde daarop agressief op basis van die reactie.

De tactiek is niet nieuw: Musks publieke enthousiasme voor cryptocurrencies zoals Dogecoin heeft hem herhaaldelijk tot doelwit van oplichters gemaakt, en tokens die naar hem of zijn bedrijven verwijzen verschijnen al langer rond zijn posts. Wat dit incident onderscheidde, is dat de oplichters Musk niet zelf hoefden na te bootsen — door het account van iemand uit zijn nabije omgeving te kapen, lokten ze een echte reactie van Musk zelf uit, wat de token een schijnbaar legitimiteit gaf die geen nepaccount kon evenaren.

De rally bleek van korte duur. Het vervolg onthulde een klassiek pump-and-dumpschema: de post op Zilis' account werd verwijderd en de marktkapitalisatie van de coin stortte in tot onder $1 miljoen — een daling van meer dan 95%. De crash bevestigde Tanaka's oorspronkelijke vermoeden, en verder onderzoek wees het account-compromis uit. De YouTuber schreef later:

"This was a deep hack that appeared real. If you are ever trading a crypto coin, please be very careful."

De rug pull voegt een extra dimensie toe aan het crypto-oplichtingsprobleem, bovenop technische DeFi-hacks die in de eerste vijf dagen van september al $2 miljoen hadden gekost.

FOMO-handelaren nemen verliezen voor hun rekening terwijl insiders winst maken

Musks emoji-reactie verleidde veel handelaren om de memecoin uit angst om te missen (FOMO) te kopen. Volgens de on-chain analysedienst Onchain Lens zaten vier whales met verliezen van meer dan $807.000 — slechts een fractie van de totale schade, aangezien de meeste handelaren geld verloren terwijl SLINK's marktkapitalisatie met meer dan $80 miljoen daalde.

De top 30 van insider-wallets — waarschijnlijk verbonden met de hacker — draaide ondertussen winst. Deze wallets kochten SLINK-tokens vroeg in en verkochten snel, wat samen $4,70 miljoen opleverde, een rendement van meer dan 1.200x.

Deze asymmetrie — insiders die zich vóór de hype positioneren, particuliere kopers die daarna instappen — is een kenmerk van pump-and-dumpschema's, die gedijen op memecoins met lage liquiditeit, waar een handvol wallets een prijspiek kan aanjagen en vervolgens verlaten.

Deze affaire herinnert de cryptogemeenschap eraan voorzichtig te blijven en informatie via meerdere bronnen te verifiëren voordat geld aan een project wordt besteed. Voor publieke figuren en hun naaste kring onderstreept het bovendien dat zelfs één enkele reactie van een geverifieerd account kan worden misbruikt — en dat accountbeveiliging van familieleden en collega's deel uitmaakt van het aanvalsoppervlak.

Bron: AMB Crypto