Oszustwa kryptowalutowe stają się coraz trudniejsze do opanowania, a inżynieria społeczna wychodzi na prowadzenie jako jeden z najskuteczniejszych wektorów ataku. W najnowszym incydencie Elon Musk został wciągnięty w promowanie fałszywego tokenu memecoinowego SLINK, powiązanego z jego firmą Neuralink.

Token Shivolink [SLINK] w ciągu kilku godzin przekroczył 80 mln dolarów kapitalizacji rynkowej, po czym spadł o ponad 95%. Oto jak potoczyły się wydarzenia.

Jak Muska wymanipulowano społecznie do promowania SLINK

Konto na X Shivon Zilis — kierowniczki Neuralink i matki czworga dzieci Elona Muska — zostało przejęte. Wykorzystując zhakowane konto, haker opublikował post, który na pierwszy rzut oka nie wyglądał na powiązany z kryptowalutami — skuteczna taktyka inżynierii społecznej mająca wywołać reakcję Muska.

Ryan Tanaka, podcaster zajmujący się tematami Neuralink, jako jeden z pierwszych zgłosił przejęcie konta, pisząc: "This post below is very likely compromised."

Jednak gdy Musk odpowiedział na post emodżi, Tanaka przyznał, że się pomylił — odpowiedź ta sprawiła wrażenie, że Musk popiera projekt. Na fali tej reakcji memecoin gwałtownie zyskał na wartości.

Taktyka nie jest nowa: publiczny entuzjazm Muska wobec kryptowalut, takich jak Dogecoin, wielokrotnie czynił z niego cel oszustów, a tokeny nawiązujące do niego lub jego firm mają historię pojawiania się wokół jego postów. Ten incydent wyróżniało to, że oszuści nie musieli podszywać się bezpośrednio pod Muska — przejmując konto osoby z jego bliskiego otoczenia, wywołali prawdziwą odpowiedź samego Muska, co nadało tokenowi pozory wiarygodności, nieosiągalne dla żadnego fałszywego konta.

Rally okazało się krótkotrwałe. Następstwa ujawniły klasyczny schemat pump-and-dump: post na koncie Zilis został usunięty, a kapitalizacja rynkowa monety runęła poniżej 1 mln dolarów — spadek o ponad 95%. Krach potwierdził pierwotne podejrzenia Tanaki, a dalsze śledztwa potwierdziły przejęcie konta. YouTuber napisał później:

"This was a deep hack that appeared real. If you are ever trading a crypto coin, please be very careful."

Rug pull stanowi kolejną warstwę problemu oszustw kryptowalutowych, dochodzącą do technicznych ataków DeFi, które już w pierwszych pięciu dniach września kosztowały 2 mln dolarów.

Inwestorzy FOMO ponoszą straty, podczas gdy insiderzy zyskują

Odpowiedź Muska z emodżi skusiła wielu traderów do zakupu memecoina z obawy przed przegapieniem okazji. Według firmy analitycznej Onchain Lens cztery wieloryby odnotowały straty przekraczające 807 000 dolarów — to jedynie ułamek całkowitych szkód, ponieważ większość traderów straciła pieniądze, gdy kapitalizacja rynkowa SLINK spadła o ponad 80 mln dolarów.

Tymczasem 30 najlepszych portfeli insiderów — prawdopodobnie powiązanych z hakerem — wyszło na swoje. Portfele te kupiły tokeny SLINK wcześnie i szybko je sprzedały, łącznie zarabiając 4,70 mln dolarów, co odpowiada zwrotowi ponad 1200x.

Ta asymetria — insiderzy pozycjonowani przed hype'em, nabywcy detaliczni przybywający po — jest znakiem rozpoznawczym schematów pump-and-dump, które rozkwitają na memecoinach o niskiej płynności, gdzie garść portfeli może wywołać, a następnie opuścić skok ceny.

Epizod ten jest przypomnieniem dla społeczności kryptowalutowej, by zachować ostrożność i weryfikować informacje w wielu źródłach przed powierzeniem środków jakiemukolwiek projektowi. Dla osób publicznych i ich bliskich podkreśla on również, że nawet pojedyncza odpowiedź ze zweryfikowanego konta może zostać zhologizowana jako narzędzie ataku — a bezpieczeństwo kont członków rodziny i współpracowników jest częścią powierzchni ataku.

Źródło: AMB Crypto