هکرها کنترل حساب اینستاگرام مک‌دونالد را به دست گرفتند تا توکن‌های جعلی Grimace را تبلیغ کنند و حدود ۷۰۰ هزار دلار از سرمایه‌گذاران سرقت کردند. مک‌دونالد موفق شد حساب خود را بازیابی کند و تمامی پست‌های مرتبط را حذف کند.

در روز چهارشنبه، ۲۱ اوت، حساب رسمی اینستاگرام مک‌دونالد، که بیش از ۵ میلیون دنبال‌کننده دارد، هک شد و برای تبلیغ یک میم‌کوین کوتاه‌مدت با تم Grimace که بر روی لانچر محبوب Pump.fun ساخته شده بود، مورد استفاده قرار گرفت.

طبق گزارش‌ها، هکرها همچنین به طور مخرب کنترل حساب شخصی ایکس (توییتر سابق) مدیر ارشد بازاریابی، گیوم هوین، را به دست گرفتند تا از توکن جدید Grimace تعریف و تمجید کنند. یکی از پست‌ها در حساب هوین از دارندگان توکن خواسته بود که آیدی اینستاگرام خود را برای پیگیری ارائه دهند:

"اگر دارنده $GRIMACE هستید، آیدی اینستاگرام خود را در زیر قرار دهید و ما شما را در حساب رسمی مک‌دونالد دنبال خواهیم کرد. ما تمام حمایت‌های شما از Grimace را دوست داریم و قدردانی می‌کنیم."

چند لحظه بعد، قیمت این توکن به طرز چشمگیری با ۱۹۵۰۰۰ درصد افزایش به ارزش بازار ۲۵ میلیون دلار رسید. با این حال، کلاهبرداران "rug pull" را انجام دادند و نقدینگی توکن را به ۱ میلیون دلار کاهش دادند و سپس قیمت را تقریباً به صفر رساندند.

سپس، هکرها بیو حساب اینستاگرام مک‌دونالد را به "شما به‌تازگی rug pulled شده‌اید" و "متشکرم برای ۷۰۰ هزار دلار در سولانا" تغییر دادند. هکرها همچنین در بیوی حالا حذف‌شده اشاره کردند که "KFC نفر بعدی است."

چگونه هکرها این طرح را با Grimace اجرا کردند؟

برای توضیح این اتفاق، استارتاپ تجسم داده‌های بلاکچین Bubblemaps در ایکس اعلام کرد که هکرها قبل از افزایش قیمت شدید، حدود ۷۵ درصد از عرضه توکن را با استفاده از چندین آدرس کیف پول خریداری کرده و آن‌ها را به ۱۰۰ کیف پول توزیع کردند. پس از رسیدن قیمت به سطح قابل توجهی، هکرها تمامی دارایی‌های خود را نقد کردند و ۷۰۰ هزار دلار به دست آوردند. به گفته کارشناسان، چندین معامله‌گر کریپتو ممکن است در مراحل اولیه خرید کرده باشند تا حجم معاملات را به بیش از ۲۰ میلیون دلار در کمتر از دو ساعت افزایش دهند.

پس از این حادثه، برخی از طرفداران مک‌دونالد از شوک خود صحبت کردند، با یکی از کاربران اذعان کرد که تمامی توکن‌های خود را از دست داده است:

"همه چیز را در کوین Grimace از دست دادم. تصور کنید که توسط مک‌دونالد rug pull شوید."

در حال حاضر، به نظر می‌رسد مک‌دونالد حساب اینستاگرام خود را بازیابی کرده است. تمامی پست‌های مرتبط با میم‌کوین حذف شده و این شرکت بابت این حادثه عذرخواهی کرده است:

"ما از این حادثه مجزا که امروز حساب شبکه اجتماعی ما را تحت تأثیر قرار داد، آگاه هستیم. ما مشکل را در آن حساب‌ها حل کرده‌ایم و از طرفدارانمان برای هرگونه زبان توهین‌آمیز منتشر شده در آن زمان عذرخواهی می‌کنیم."

Grimace، نامی که توسط هکرها استفاده شد، یک شخصیت بنفش نمادین مک‌دونالد است که در مرکز میم‌ها و روندهای ویروسی قرار داشته است.

rug pulls و هک‌های کریپتو منجر به صدها میلیون دلار ضرر در سال ۲۰۲۴

در گزارشی که توسط ارائه‌دهنده خدمات امنیتی Immunefy منتشر شده است، اعلام شد که تا ماه مه ۲۰۲۴، حدود ۴۷۳ میلیون دلار ارز دیجیتال از طریق هک‌ها و rug pulls از دست رفته است. طبق این گزارش، تنها در ماه مه، ۵۲ میلیون دلار به سرقت رفته است که بازی‌های Gala و SonneFinance به ترتیب ۲۱ میلیون و ۲۰ میلیون دلار از دست داده‌اند. جالب اینکه این مقدار ۱۲ درصد کاهش نسبت به میزان ماه مه ۲۰۲۳ دارد.

در گزارشی دیگر از جرایم کریپتو، اعلام شد که در ماه آوریل مبلغی بالغ بر ۱۷۱.۴ میلیون دلار از دست رفته است که مجموع ضررهای سال ۲۰۲۴ را به بیش از ۱ میلیارد دلار رسانده است.

در طول سال‌ها، هکرها با استفاده از حساب‌های شبکه‌های اجتماعی شرکت‌ها و افراد مشهور برای تبلیغ کوین‌های جعلی خود، به روش‌های مختلفی اقدام کرده‌اند، به‌طوری‌که Blockchain Capital نیز در سال ۲۰۲۳ قربانی این اقدامات شد. در اکتبر ۲۰۲۱، ما گزارش دادیم که چگونه پروژه DeFi به نام Anubis DAO در یک روز ۶۰ میلیون دلار جمع‌آوری کرد و در یک rug pull ادعا شده، همه را از دست داد.