9月18日，一场针对知名推特（X）账户的大规模黑客攻击引发关注，黑客劫持了包括电脑品牌联想印度分部、电影导演奥利弗·斯通、雅虎新闻英国版以及巴西足球运动员内马尔在内的多个高影响力账号，发布推广一种名为$HACKED的Solana链上Meme币的推文。然而，这场看似声势浩大的攻击最终以惨淡收场，代币交易量极低，黑客被加密货币侦探ZachXBT嘲讽为“年度最无能黑客”。
黑客攻击细节：名人账号沦为骗局工具
据区块链安全研究员ZachXBT披露，被黑的账号均发布内容相同的推文：“推出基于Solana的$HACKED代币。在我们入侵的每个账户上，我们都会发布代币地址，让我们共同拉盘获利。”推文中包含代币合约地址，试图诱导粉丝购买。值得注意的是，部分账户在数小时后删除了推文。此次攻击涉及品牌、名人和媒体机构账号，覆盖面广，但似乎并未获得预期效果。
ZachXBT在X平台上发帖指出，截至事发当日，$HACKED代币的交易量仅为27.8万美元，市值跌至5700美元，较一小时内暴跌96%。他补充道：“攻击者可能花费了5到6位数美元购买攻击方法，因此这很可能是一场亏本买卖。”根据链上数据，排名靠前的交易者仅获利约1000美元，远低于攻击成本。
失败的骗局：为什么黑客“翻车”？
与以往大型推特攻击不同（如2020年奥巴马、苹果等账号被黑并推广比特币骗局），本次攻击的“收益”惨不忍睹。ZachXBT估计黑客最终仅获利约8000美元，但发动如此规模的入侵（可能涉及第三方工具或0day漏洞）的成本远高于此。他评价道：“年度最无能黑客的有力竞争者。”代币的流动性池极浅，价格迅速崩溃，几乎无人跟进购买。分析认为，社区对这类骗局的警惕性提高，加上Solana上Meme币泛滥导致用户审美疲劳，使得这种低质量骗局难以得逞。
Solana生态的Meme币热潮与安全隐忧
Solana网络近年来因交易费用低、速度快成为Meme币铸造的主战场。2024年初，pump.fun等平台降低了发币门槛，任何人无需技术背景即可创建代币。然而，这也催生了大量欺诈和拉盘行为。黑客利用被盗账号为Meme币引流，本是常见手段，但本次攻击中黑客显然高估了粉丝的信任度。值得注意的是，推文内容直言“每次入侵一个账号就发布代币地址”，这种明目张胆的声明反而降低了可信度。
链上侦探指出，被黑账号可能均授权了某个恶意第三方应用或网站，导致权限被窃。安全专家提醒用户避免点击不明链接，并定期检查授权权限。
历史重演：推特已成为加密骗局的重灾区
这并非推特首次成为大规模加密骗局的工具。2020年7月，黑客控制了包括奥巴马、乔·拜登、埃隆·马斯克、苹果、Uber等顶级账号，推广一个比特币双倍返还骗局，当时黑客单日获利超过11万美元。相比之下，本次针对Solana Meme币的攻击规模和收益都相形见绌。专家指出，随着行业安全意识的提升，这类简单粗暴的骗局成功概率正大幅下降。
截至发稿，推特方面尚未对此事件发表评论。部分受影响账号已恢复控制，代币$HACKED的流动性已几乎枯竭。ZachXBT的结论是：攻击者未能获利，反而成为加密社区的笑柄。