Várias contas oficiais associadas a empresas de tecnologia de grande relevância foram alvo de um ataque informático coordenado para promover um esquema fraudulento com criptomoedas. De acordo com informações avançadas pelo BeInCrypto, os piratas informáticos conseguiram assumir o controlo dos perfis da SpaceXAI e da Starlink na rede social X, resultando no desvio de quase 125.000 dólares em Ethereum (ETH) (aproximadamente 115.000 €) através de uma tática conhecida no mercado financeiro como rug pull.
O funcionamento do golpe SCATMAN
O golpe centrou-se na promoção de uma nova moeda digital fictícia chamada SCATMAN. Após invadirem as contas oficiais, os atacantes publicaram mensagens fraudulentas para atrair compradores, aproveitando a forte credibilidade das marcas corporativas para conferir uma falsa legitimidade ao projeto e enganar os investidores.
Análises de dados em cadeia (on-chain), realizadas pela plataforma Lookonchain, revelaram que os autores do ataque criaram inicialmente 10 biliões de tokens SCATMAN. Logo de seguida, venderam a totalidade do fornecimento gerado por 59 ETH, um valor equivalente a cerca de 108.000 dólares (perto de 99.360 €). Uma segunda carteira digital associada ao mesmo atacante liquidou mais 59,28 milhões de tokens SCATMAN por adicionais 14,7 ETH, arrecadando cerca de 27.000 dólares (aproximadamente 24.840 €).
As duas carteiras digitais utilizadas para a recolha e movimentação dos fundos desviados foram identificadas com os seguintes endereços eletrónicos exatos:
0xfee50d4ce48f2d05f520ce04c875647e4870a8ba0xdd9f6d3e16ebda7f35cb694ceadb50af3eebba89
As publicações originais já não se encontram visíveis nos perfis da SpaceXAI e da Starlink na plataforma. A SpaceX foi contactada pelas publicações especializadas para comentar a falha de segurança, mas não emitiu qualquer esclarecimento oficial até ao momento.
Uma tendência crescente de invasões no ambiente digital
Este incidente reflete uma prática recorrente no ecossistema das criptomoedas, onde perfis corporativos e individuais de grande relevância são sequestrados para fins ilícitos imediatos. Em fevereiro de 2025, a conta oficial da plataforma Pump.fun foi igualmente comprometida para publicitar um token falso chamado PUMP, gerando um lucro ilícito de mais de 135.000 dólares (cerca de 124.200 €) em menos de um minuto.
Figuras do panorama político e empresarial internacional também já enfrentaram situações semelhantes. O perfil do antigo primeiro-ministro da Malásia, Mahathir Mohamad, foi invadido para promover uma burla idêntica, resultando no desvio de 1,7 milhões de dólares (aproximadamente 1,56 milhões de euros). Casos parecidos afetaram o líder da junta militar de Myanmar e o cofundador da World Liberty Financial, Zach Witkoff.
A mecânica destes crimes informáticos segue uma estratégia bem definida pelas organizações criminosas: o acesso ilícito a uma conta fidedigna, o lançamento célere de um ativo digital e a respetiva liquidação em massa antes que a segurança da plataforma reaja ou os legítimos proprietários recuperem o controlo dos acessos.
Nenhum comentário
Seja o primeiro!