اقتحم شخص ما حسابي SpaceXAI وStarlink على منصة X واستخدمهما للترويج لعملة ميم مزيفة تُسمى SCATMAN — مستوليًا على ما يقارب 125,000 دولار من الإيثريوم قبل أن يتم الإبلاغ عن المنشورات وحذفها. كانت العملية سريعة ومحسوبة، ولم تترك سوى أثر ضئيل يتمثل في زوج من عناوين المحافظ.
Summary
أهم النقاط
- قام القراصنة بالاستيلاء على حسابي SpaceXAI وStarlink على منصة X للترويج لعملة الميم الاحتيالية SCATMAN.
- قام المهاجم بسكّ 10 تريليونات من عملات SCATMAN وبيعها عبر محفظتين بمجموع يقارب 125,000 دولار من الإيثريوم.
- منصة تحليلات السلسلة Lookonchain تتبعت الأموال وكشفت علنًا عن عنواني المحفظتين.
- تمت إزالة المنشورات الاحتيالية من كلا الحسابين بعد وقت قصير من اكتشاف المخطط.
- لم تُصدر لا شركة SpaceX ولا Starlink بيانًا عامًا حول الاختراق وقت إعداد هذا التقرير.
اختراق حسابي SpaceXAI وStarlink للترويج لعملة الميم SCATMAN
اتّبع اختراق SpaceX Starlink نمطًا أصبح مألوفًا بشكل مقلق في عالم العملات المشفرة. يتم اختراق حساب موثوق وذو ظهور عالٍ. تُطلق عملة فورًا. يفرغ المهاجم المعروض قبل أن يدرك أي شخص ما يحدث. وبحلول الوقت الذي تُحذف فيه المنشورات، تكون الأموال قد اختفت بالفعل.
في هذه الحالة، استهدف المهاجم حسابين يحملان اسمين معروفين بوضوح: SpaceXAI وStarlink، وكلاهما مرتبط علنًا بإيلون ماسك. هذا الارتباط هو جوهر الفكرة. متابعو هذه الحسابات معتادون على التعامل مع منشوراتها على أنها موثوقة — والمحتالون يعرفون تمامًا كيف يستغلون هذا الانعكاس التلقائي.
تداولت لقطات شاشة على وسائل التواصل الاجتماعي تُظهر الحسابات وكأنها تعيد نشر محتوى من صفحة عملة SCATMAN، رغم أن التحقق المستقل من تلك المنشورات المعاد نشرها لم يُؤكد. ما تم تأكيده هو أن المنشورات ظلت نشطة لفترة كافية لدفع الناس لشراء العملة قبل حذفها.
سكّ العملة وسرعة الخروج
كانت آلية الاحتيال بسيطة لكنها فعّالة. قام المهاجم بسكّ 10 تريليونات من عملات SCATMAN وباع كامل المعروض عبر محفظة رئيسية مقابل 59 إيثريوم، أي ما يعادل تقريبًا 108,000 دولار في ذلك الوقت.
محفظة ثانية مرتبطة بالمهاجم نفسه تخلّصت من 59.28 مليون عملة SCATMAN إضافية مقابل 14.7 إيثريوم — مضيفةً ما يقارب 27,000 دولار إلى الإجمالي. وبالمجموع، حققت المحفظتان ما يقل قليلًا عن 125,000 دولار.
تم تصميم العملية بأكملها لتكون سريعة. سكّ، ترويج، بيع، اختفاء. كانت الفترة بين نشر المنشورات المزيفة وتنظيف الحسابات هي اللحظة الوحيدة التي احتاجها المهاجم.
تعرّف Lookonchain على محافظ المهاجم
منصة تحليلات السلسلة Lookonchain رصدت المخطط وتتبعت الأموال إلى كلتا المحفظتين. كشفت المنصة عناوين المحافظ علنًا، مما منح مجتمع العملات المشفرة رؤية جزئية على الأقل لمسار الأموال — حتى لو ظل الشخص الذي يقف وراءها مجهول الهوية.
هذا النوع من التتبع العلني على البلوكشين هو أحد الأدوات القليلة المتاحة بعد عملية “سحب البساط”. فهو لا يستعيد الأموال، لكنه يخلق سجلًا دائمًا ومرئيًا يمكن أن يدعم التحقيقات المستقبلية ويُسمّي على الأقل المحافظ المتورطة.
نمط يتكرر باستمرار
هذه ليست حالة منفردة. فقد أصبح الاستيلاء على الحسابات من أجل عمليات سحب البساط السريعة في العملات المشفرة واحدًا من أكثر أنماط الهجوم تكرارًا في هذا المجال، والطريقة بالكاد تتغير بين حادثة وأخرى.
في فبراير 2025، استولى القراصنة على حساب X التابع لمنصة Pump.fun واستخدموه للترويج لعملة مزيفة تُسمى PUMP. حققت إحدى المحافظ من ذلك المخطط أكثر من 135,000 دولار في أقل من دقيقة. كما تم اختراق حساب رئيس وزراء ماليزيا السابق مهاتير محمد بشكل منفصل للترويج لعملة، ما أدى إلى خسائر بلغت 1.7 مليون دولار. وتعرض الشريك المؤسس لـWorld Liberty Financial زاك ويتكوف، وقائد المجلس العسكري في ميانمار لهجمات مماثلة في الفترة نفسها تقريبًا.
الخيط المشترك هو المتاجرة بالمصداقية. فالمهاجمون لا يبنون جماهير — بل يستعيرونها. يمكن لحساب موثّق يضم ملايين المتابعين أن يولّد عمليات شراء لعملة ما في خمس دقائق أكثر مما يمكن لحساب مجهول أن يحققه على الإطلاق. وكلما كان الحساب أكبر وأكثر شهرة، زادت قيمته كسطح هجوم.
لماذا تظل الحسابات البارزة أهدافًا جذابة؟
يوضح اختراق SpaceX Starlink مشكلة بنيوية عجزت منصات مثل X عن حلها. فالحسابات عالية القيمة — خصوصًا تلك المرتبطة بشركات كبرى أو شخصيات عامة — تُستهدف تحديدًا لأن جماهيرها كبيرة ومتفاعلة وميلها للتحرك بسرعة بناءً على ما تراه مرتفع.
ما يجعل هذه الهجمات مدمرة بشكل خاص هو عدم التوازن الكامن فيها. فالمهاجم يحتاج إلى نافذة زمنية قصيرة فقط. بينما يحتاج مالك الحساب والمنصة والمجتمع إلى اكتشاف المحتوى والرد عليه وإزالته قبل أن تتم عمليات شراء كافية. في حالات مثل هذه، يفوز المهاجم في ذلك السباق بهامش كبير — إذ يُعد 125,000 دولار من الإيثريوم عائدًا مهمًا لاختراق كان على الأرجح قصير الأمد.
حتى وقت النشر، لم تُعلّق لا SpaceX ولا Starlink على الاختراق علنًا. هذا الصمت يترك أسئلة مفتوحة حول كيفية الوصول إلى الحسابات، وما هي إجراءات الأمان التي كانت مطبقة، وما إذا كان يتم اتخاذ أي إجراءات إضافية. أما بالنسبة للجميع ممن يتابعون، فالسؤال الأكثر إلحاحًا هو: ما هو الحساب البارز التالي الذي سيتم استهدافه — وهل ستكون النتيجة سريعة ونظيفة بالقدر نفسه لصالح المهاجم؟
الأسئلة الشائعة
ماذا حدث لحسابي SpaceXAI وStarlink على منصة X؟
تم اختراقهما من قبل محتال استخدمهما للترويج لعملة ميم مزيفة تُسمى SCATMAN، مما دفع المستخدمين لشراء العملة قبل اكتشاف المنشورات وحذفها.
كم من المال حققه المهاجم من عملية احتيال SCATMAN؟
قام المهاجم بسكّ وبيع عملات SCATMAN عبر محفظتين بمجموع يقل قليلًا عن 125,000 دولار من الإيثريوم — حوالي 108,000 دولار من المحفظة الأولى وحوالي 27,000 دولار من الثانية.
هل تم التعرف على محافظ المهاجم؟
نعم. تتبعت منصة تحليلات السلسلة Lookonchain الأموال المسروقة إلى محفظتين وكشفت علنًا عن عنوانيهما، رغم أن هوية الشخص الذي يقف وراءهما لا تزال مجهولة.
هل هذا النوع من اختراقات وسائل التواصل الاجتماعي شائع في عمليات الاحتيال بالعملات المشفرة؟
أصبح هذا النوع شائعًا بشكل متزايد. فالاستيلاء على حسابات بارزة في وسائل التواصل الاجتماعي لتنفيذ عمليات سحب بساط سريعة في العملات المشفرة هو أسلوب موثّق جيدًا، وقد شملت الأهداف السابقة Pump.fun، ورئيس وزراء ماليزيا السابق مهاتير محمد، والشريك المؤسس لـ World Liberty Financial زاك ويتكوف.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ماذا حدث لحسابي SpaceXAI وStarlink على منصة X؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تم اختراقهما من قبل محتال استخدمهما للترويج لعملة ميم مزيفة تُسمى SCATMAN، مما دفع المستخدمين لشراء العملة قبل اكتشاف المنشورات وحذفها.”}},{“@type”:”Question”,”name”:”كم من المال حققه المهاجم من عملية احتيال SCATMAN؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”قام المهاجم بسكّ وبيع عملات SCATMAN عبر محفظتين بمجموع يقل قليلًا عن 125,000 دولار من الإيثريوم — حوالي 108,000 دولار من المحفظة الأولى وحوالي 27,000 دولار من الثانية.”}},{“@type”:”Question”,”name”:”هل تم التعرف على محافظ المهاجم؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”نعم. تتبعت منصة تحليلات السلسلة Lookonchain الأموال المسروقة إلى محفظتين وكشفت علنًا عن عنوانيهما، رغم أن هوية الشخص الذي يقف وراءهما لا تزال مجهولة.”}},{“@type”:”Question”,”name”:”هل هذا النوع من اختراقات وسائل التواصل الاجتماعي شائع في عمليات الاحتيال بالعملات المشفرة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”أصبح هذا النوع شائعًا بشكل متزايد. فالاستيلاء على حسابات بارزة في وسائل التواصل الاجتماعي لتنفيذ عمليات سحب بساط سريعة في العملات المشفرة هو أسلوب موثّق جيدًا، وقد شملت الأهداف السابقة Pump.fun، ورئيس وزراء ماليزيا السابق مهاتير محمد، والشريك المؤسس لـ World Liberty Financial زاك ويتكوف.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
