حسابات X وإنستغرام المخترقة تُستخدم في عمليات الاحتيال “Pump & Dump”
في الأشهر الأخيرة، نجحت عملات الميم القائمة على منصة Pump Fun في جمع إجمالي 3.5 مليون دولار من عملة SOL بعد الترويج لها عبر حسابات مخترقة على منصتي إكس وإنستغرام.
استهدف المحتالون حسابات تعود إلى شركات ومشاهير مثل ماكدونالدز، والفنانين آشر، وويز خليفة. لقد استغلوا مدى وصولهم الكبير للسخرية من رموز العملات أو عناوين العقود، أو ببساطة الربط إلى صفحات Pump Fun الخاصة بالرموز.
قام المحقق البلوكشين ZachXBT بتتبع التمويل الأولي لكل من الرموز الـ16 على منصة الإطلاق القائمة على Solana، وربط كل حادثة بالأموال التي جُمعت من عمليات الاحتيال السابقة.
رُبطت الحوادث إما عبر التمويل المباشر بين العناوين ذات الصلة، أو من خلال نقل العائدات إلى عناوين إيداع مشتركة في كازينوهات العملات المشفرة.
كانت الحسابات المتضررة واسعة النطاق وتضمنت أيضًا نجم مسلسل Breaking Bad دين نوريس، ومتحف إنوشيما في اليابان، وآندي آيري (مبتكر روبوت AI للعملات المشفرة ‘Truth Terminal’)، وصاحب الكلب شبا إينو وراء ميم ‘Doge’ الأصلي وعملته المشفرة المرتبطة به.
تنوعت نتائج الحيل أيضًا، حيث كانت آندي آيري هو الهدف الأكثر ربحاً بمبلغ إجمالي بلغ 2.2 مليون دولار عبر ستة رموز أُطلقت. بينما فريق عملة McDonald’s GRIMACE جمع أكثر من 690,000 دولار، وبلغت عائدات عملة USHER ما يقارب 4,868 SOL، تقدر قيمتها بحوالي 650,000 دولار حسب بيانات CoinMarketCap في ذلك الوقت.
عند اختراق حساب معين، يصعب استعادة السيطرة الكاملة عليه؛ ففي حالة آندي آيري، تعرض حساب منصة X للاختراق لعدة أيام. أوضح الخبير في أمن البلوكشين بابلو ساباتيللا الإحباطات المرتبطة بمحاولات استعادة الحسابات والتعامل مع “واجهة المستخدم الأمنية المروعة” لمنصة X.
ملوّحًا بجزء ثانٍ من التحقيق، وعد ZachXBT أيضًا بـ”كشف العديد من الفاعلين المهددين المرتبطين بأكثر من 9 عمليات اختراق”، بالإضافة إلى “الروابط على السلسلة.”
أدت التحقيقات الماضية إلى القبض على المحتالين في كل من فرنسا والولايات المتحدة.
لقد تحول Pump Fun مؤخرًا إلى مركز للسلوك الجالب لانتباه بشكل مفرط، حيث يلجأ مبتكرو الرموز إلى أساليب صادمة بشكل متزايد للتميز بين حوالي 50,000 رمز يتم إطلاقها يوميًا.
السباق نحو القاع، الذي شمل وفق التقارير تهديدات بالقتل والانتحار وأعمال أخرى متطرفة، تُوج بإزالة المنصة لميزة البث المباشر يوم الاثنين.
في رسالة “تعديل” نُشرت مباشرة على موقع Pump Fun، أبلغ الفريق المستخدمين بأن الميزة ستُوقف “لفترة غير محددة حتى تكون بنية التعديل جاهزة للتعامل مع المستويات المتزايدة من النشاط.”
منذ انطلاقها في يناير، جمعت Pump Fun أكثر من ربع مليار دولار كرسوم على المستوى العالمي من خلال ما يقارب أربعة ملايين رمز تم إنشاؤها على المنصة حسب لوحة التحكم على Dune Analytics.
أسئلة متكررة
ما هو Pump Fun؟
هي منصة تعتمد على البلوكشين تُستخدم لإنشاء وترويج الرموز الجديدة، حيث تعد بيئة مزدحمة لإغراء المستخدمين بالمشاريع الجديدة.
كيف استهدفت الحسابات المخترقة عملات SOL؟
استُخدمت الحسابات المخترقة لتوجيه المستخدمين إلى صفحات Pump Fun الخاصة بالرموز وترويج العناوين والعقود المتعلقة بهذه العملات.
ما هي الإجراءات التي اتخذتها Pump Fun مؤخرًا؟
أوقفت المنصة ميزة البث المباشر لفترة غير محددة، استعدادًا لتحديث بنيتها التعديلية للتعامل مع النشاط الكبير.