Birisi X üzerindeki SpaceXAI ve Starlink hesaplarına izinsiz girdi ve bunları SCATMAN adlı sahte bir meme coinini tanıtmak için kullandı — yaklaşık 125.000 $ değerinde Ethereum elde ettikten sonra gönderiler işaretlendi ve kaldırıldı. Her şey hızlı, hesaplı ve geride yalnızca bir çift cüzdan adresi dışında neredeyse hiç iz bırakmayacak şekilde gerçekleşti.
Summary
Öne çıkanlar
- Hackerlar, sahte meme coin SCATMAN’i tanıtmak için X üzerindeki SpaceXAI ve Starlink hesaplarını ele geçirdi.
- Saldırgan 10 trilyon SCATMAN token bastı ve bunları iki cüzdan üzerinden satarak toplamda yaklaşık 125.000 $ değerinde Ethereum elde etti.
- Zincir üstü analiz platformu Lookonchain fonları izledi ve her iki cüzdan adresini de kamuya açıkladı.
- Dolandırıcılık amaçlı gönderiler, plan tespit edildikten kısa süre sonra her iki hesaptan da kaldırıldı.
- Haberin yazıldığı sırada ne SpaceX ne de Starlink ihlalle ilgili kamuya açık bir açıklama yapmıştı.
SCATMAN Meme Coinini Öne Çıkarmak İçin SpaceXAI ve Starlink Hesapları Hacklendi
SpaceX Starlink hack’i, kripto alanında rahatsız edici derecede rutin hale gelen bir senaryoyu takip etti. Güvenilir, yüksek görünürlüğe sahip bir hesap ele geçiriliyor. Hemen bir token çıkarılıyor. Saldırgan, kimse ne olduğunu fark etmeden arzı boşaltıyor. Gönderiler kaldırıldığında para çoktan gitmiş oluyor.
Bu olayda saldırgan, ismi tartışmasız derecede tanınan iki hesabı hedef aldı: SpaceXAI ve Starlink; her ikisi de kamuoyunda Elon Musk ile ilişkilendiriliyor. Bu ilişkilendirme zaten tüm planın özü. Bu hesapların takipçileri, paylaşımlarını güvenilir olarak görmeye şartlanmış durumda — ve dolandırıcılar bu refleksi nasıl sömüreceklerini çok iyi biliyor.
Sosyal medyada dolaşan ekran görüntüleri, hesapların SCATMAN token sayfasından içerik yeniden paylaşıyormuş gibi göründüğünü gösteriyordu, ancak bu belirli yeniden paylaşımların bağımsız doğrulaması yapılamadı. Kesin olan şu ki, gönderiler kaldırılmadan önce token alımlarını tetikleyecek kadar uzun süre yayında kaldı.
Token Basımı ve Çıkışın Hızı
Dolandırıcılığın işleyişi basit ama etkiliydi. Saldırgan 10 trilyon SCATMAN token bastı ve tüm arzı birincil bir cüzdan üzerinden 59 Ethereum karşılığında sattı; bu da o sırada yaklaşık 108.000 $ değerindeydi.
Aynı saldırganla bağlantılı ikinci bir cüzdan, ek 59,28 milyon SCATMAN token satarak 14,7 Ethereum elde etti — toplam tutara yaklaşık 27.000 $ daha ekledi. Birlikte ele alındığında, iki cüzdan toplamda 125.000 $’ın biraz altında gelir sağladı.
Tüm operasyon hız odaklı tasarlanmıştı. Bas, tanıt, sat, kaybol. Sahte gönderilerin yayına girdiği an ile hesapların temizlendiği an arasındaki kısa zaman aralığı, saldırganın ihtiyaç duyduğu tek fırsattı.
Lookonchain’in Saldırgan Cüzdanlarını Tespit Etmesi
Zincir üstü analiz platformu Lookonchain planı işaretledi ve fonları iki cüzdana kadar izledi. Platform, cüzdan adreslerini kamuya açıkladı ve kripto topluluğuna, paranın nereye gittiğine dair en azından kısmi bir görünürlük sağladı — her ne kadar bu cüzdanların arkasındaki kişi hâlâ tespit edilmemiş olsa da.
Bu tür kamuya açık blok zinciri takibi, bir rug pull sonrasında elde kalan az sayıdaki araçtan biri. Fonları geri getirmiyor, ancak gelecekteki soruşturmaları destekleyebilecek kalıcı ve görünür bir kayıt oluşturuyor ve en azından olaya karışan cüzdanları ifşa ediyor.
Tekrar Eden Bir Kalıp
Bu tek seferlik bir olay değil. Hızlı kripto rug pull’lar için hesap ele geçirme, bu alandaki en istikrarlı saldırı kalıplarından biri haline geldi ve yöntem vakalar arasında neredeyse hiç değişmiyor.
Şubat 2025’te hackerlar, Pump.fun’a ait X hesabını ele geçirdi ve bunu PUMP adlı sahte bir token’i tanıtmak için kullandı. Bu plandaki bir cüzdan, bir dakikadan kısa sürede 135.000 $’dan fazla kazanç sağladı. Eski Malezya Başbakanı Mahathir Mohamad’ın hesabı da ayrı bir olayda bir token’i tanıtmak için ele geçirildi ve 1,7 milyon $ kayba yol açtı. World Liberty Financial kurucu ortağı Zach Witkoff ve Myanmar cunta lideri de aynı dönem civarında benzer saldırıların hedefi oldu.
Ortak nokta, itibar arbitrajı. Saldırganlar kendi kitlelerini inşa etmiyor — ödünç alıyorlar. Milyonlarca takipçisi olan doğrulanmış bir hesap, beş dakikada isimsiz bir hesabın asla başaramayacağı kadar çok token alımı üretebilir. Hesap ne kadar büyük ve tanınırsa, bir saldırı yüzeyi olarak o kadar kullanışlı hale gelir.
Neden Yüksek Profilli Hesaplar Hâlâ Çekici Hedefler?
SpaceX Starlink hack’i, X gibi platformların çözmekte zorlandığı yapısal bir sorunu gözler önüne seriyor. Yüksek değerli hesaplar — özellikle büyük şirketler veya kamuya mal olmuş kişilerle ilişkilendirilenler — tam da kitleleri büyük, etkileşimli ve gördükleri şeylere hızlı tepki verme eğiliminde olduğu için hedef alınıyor.
Bu saldırıları özellikle yıkıcı kılan şey, içerdikleri asimetri. Saldırganın yalnızca kısa bir zaman penceresine ihtiyacı var. Hesap sahibi, platform ve topluluk ise yeterli sayıda alım yapılmadan önce içeriği tespit etmek, yanıt vermek ve kaldırmak zorunda. Bu vakada olduğu gibi, saldırgan bu yarışı açık ara kazandı — 125.000 $ değerinde Ethereum, muhtemelen kısa süreli bir hesap ihlali için anlamlı bir getiri.
Yayın anı itibarıyla, ne SpaceX ne de Starlink ihlali kamuya açık şekilde ele almıştı. Bu sessizlik, hesaplara nasıl erişildiği, hangi güvenlik önlemlerinin yürürlükte olduğu ve ek bir adım atılıp atılmadığı gibi soruları yanıtsız bırakıyor. Dışarıdan izleyen herkes için daha acil soru ise şu: Sırada hangi yüksek profilli hesap hedef alınacak — ve sonuç saldırgan için yine bu kadar hızlı ve sorunsuz mu olacak?
SSS
SpaceXAI ve Starlink X hesaplarına ne oldu?
Bu hesaplar, gönderiler tespit edilip kaldırılmadan önce SCATMAN adlı sahte bir meme coinini tanıtmak ve token alımlarını tetiklemek için kullanan bir dolandırıcı tarafından hack’lendi.
Saldırgan SCATMAN dolandırıcılığından ne kadar para kazandı?
Saldırgan, SCATMAN tokenlerini iki cüzdan üzerinden satarak toplamda 125.000 $’ın biraz altında Ethereum elde etti — ilk cüzdandan yaklaşık 108.000 $ ve ikinci cüzdandan yaklaşık 27.000 $.
Saldırganın cüzdanları tespit edildi mi?
Evet. Zincir üstü analiz platformu Lookonchain, çalınan fonları iki cüzdana kadar izledi ve her iki cüzdan adresini de kamuya açıkladı, ancak bu cüzdanların arkasındaki kişinin kimliği hâlâ bilinmiyor.
Bu tür sosyal medya hack’leri kripto dolandırıcılıklarında yaygın mı?
Giderek daha yaygın hale geldi. Yüksek profilli sosyal medya hesaplarını ele geçirerek hızlı kripto rug pull’lar yürütmek, daha önce Pump.fun, eski Malezya Başbakanı Mahathir Mohamad ve World Liberty Financial kurucu ortağı Zach Witkoff gibi hedefleri de içeren, iyi belgelenmiş bir taktik.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”SpaceXAI ve Starlink X hesaplarına ne oldu?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bu hesaplar, gönderiler tespit edilip kaldırılmadan önce SCATMAN adlı sahte bir meme coinini tanıtmak ve token alımlarını tetiklemek için kullanan bir dolandırıcı tarafından hack’lendi.”}},{“@type”:”Question”,”name”:”Saldırgan SCATMAN dolandırıcılığından ne kadar para kazandı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Saldırgan, SCATMAN tokenlerini iki cüzdan üzerinden satarak toplamda 125.000 $’ın biraz altında Ethereum elde etti — ilk cüzdandan yaklaşık 108.000 $ ve ikinci cüzdandan yaklaşık 27.000 $.”}},{“@type”:”Question”,”name”:”Saldırganın cüzdanları tespit edildi mi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Evet. Zincir üstü analiz platformu Lookonchain, çalınan fonları iki cüzdana kadar izledi ve her iki cüzdan adresini de kamuya açıkladı, ancak bu cüzdanların arkasındaki kişinin kimliği hâlâ bilinmiyor.”}},{“@type”:”Question”,”name”:”Bu tür sosyal medya hack’leri kripto dolandırıcılıklarında yaygın mı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Giderek daha yaygın hale geldi. Yüksek profilli sosyal medya hesaplarını ele geçirerek hızlı kripto rug pull’lar yürütmek, daha önce Pump.fun, eski Malezya Başbakanı Mahathir Mohamad ve World Liberty Financial kurucu ortağı Zach Witkoff gibi hedefleri de içeren, iyi belgelenmiş bir taktik.”}}]}
Bu makale, yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.
