9月18日,一场针对推特(现称X)高知名度账号的大规模黑客攻击引发行业关注。联想印度官方账号、电影导演奥利弗·斯通、英国雅虎新闻、巴西球星内马尔等一众品牌和名人账号相继沦陷,发布推广一个名为$HACKED的Solana链上Meme币的欺诈推文。然而,这场看似声势浩大的攻击却以惨淡收场——代币市值仅$5,700,黑客预估获利仅约$8,000,被链上侦探ZachXBT嘲讽为“年度最无能黑客”的有力竞争者。
黑客手法与链上痕迹
被黑的账号发布的推文内容几乎一致:“INTRODUCING $HACKED ON SOLANA”,“在我们攻击的每个账号上,我们都会发布代币地址,这样我们就能一起拉盘获利”。然而,链上数据显示,$HACKED代币总交易量仅约$278,000,价格在一小时内暴跌96%。ZachXBT在推文中指出:“这些账号可能都授权了同一个恶意网站或应用。黑客可能花了五到六位数的成本购买攻击方法,结果反而亏了钱。”根据他提供的截图,前几名交易者仅获利约$1,000,市值一度仅$67,000,随后进一步缩水。
Solana Meme币生态成为攻击目标
Solana网络近期已成为Meme币发行的主阵地,尤其是2024年初Pump.fun平台推出后,用户无需技术知识即可低成本创建代币。这种低门槛特性吸引了大量投机者,也为黑客提供了新的作恶场景。此次攻击中,黑客刻意选择Solana作为代币发行链,正是瞄准了该链的高流动性和用户关注度。但显然,他们低估了市场对“黑客代币”的警惕性——多数被封的账号在被黑后迅速删除了相关推文,交易所和聚合器也几乎未收录该代币,导致其流动性极低。
历史对比与市场启示
这并非推特首次遭遇大规模加密货币诈骗。2020年7月,黑客曾控制奥巴马、苹果、Uber、坎耶·韦斯特等账号推广比特币骗局,当时比特币价格短暂拉升,但最终黑客通过非托管钱包转移资金获利约$100,000。相比之下,此次攻击规模更大(涉及数十个高粉丝账号),但获利却更少,反映了市场对低质量Meme币的免疫能力增强。
关键数据对比:2020年黑客获利约$100,000,而本次仅$8,000;2020年攻击后比特币价格一度上涨3%,本次$HACKED代币价格下跌96%。ZachXBT评价道:“他们很可能在攻击方法上花费了五到六位数,结果亏了钱——这是年度最无能黑客的有力证据。”
安全警示与平台责任
此次事件再次凸显了社交媒体账号权限管理的风险。专家提醒用户,避免授权不明第三方应用访问账户,启用二次验证(2FA),并定期检查关联应用列表。对于推特平台而言,尽管2020年后加强了安全措施,但针对高知名度账号的社会工程学攻击仍屡禁不止。链上调查公司SlowMist等团队已开始追踪攻击者的钱包地址,但尚未确认其身份。
市场影响分析
短期看,此类攻击对Solana链上Meme币生态的信心造成轻微冲击,但长期影响力有限。$HACKED代币的快速衰落表明,纯粹依靠黑客话题炒作的代币缺乏持续吸引力。另一方面,该事件可能促使更多用户和交易平台加强对关联钱包的监控,进一步压缩黑客的获利空间。整体而言,这起“最无能”攻击反而成为一次生动的用户安全教育案例:在加密货币世界中,即使黑客技术高超,营销失败同样会导致亏损。

