Las cuentas oficiales de SpaceX y Starlink en X fueron presuntamente comprometidas para promocionar una criptomoneda fraudulenta. Un usuario bajo el nombre de "Sam Catman", que utilizaba una insignia falsa vinculada a las iniciativas de IA de SpaceX, publicó contenido promocional de un token que posteriormente resultó ser un "rug-pull" (estafa de salida), afectando a los compradores desprevenidos.

Las cuentas oficiales de SpaceX y Starlink en X parecen haber promocionado brevemente una criptomoneda fraudulenta tras ser comprometidas, y el token de la estafa fue posteriormente objeto de un "rug-pull" (estafa de salida) contra compradores desprevenidos.

Múltiples informes en línea indican que una cuenta que se hacía llamar “Sam Catman”, y que mostraba una insignia que la asociaba falsamente con las iniciativas de IA de SpaceX, publicó contenido promocional de una nueva moneda cripto.

Las cuentas oficiales de SpaceX y Starlink en X republicaron entonces este contenido, otorgando a la estafa una apariencia de legitimidad dada su enorme base de seguidores verificados. Las capturas de pantalla que circulan por la red muestran que la republicación aparecía junto a los posts rutinarios de SpaceX sobre las actualizaciones del modelo de IA Grok, lo que sugiere que la republicación maliciosa se insertó directamente en la actividad normal de publicación de la cuenta, en lugar de hacerse a través de un cambio evidente en el banner por toma de control de la cuenta.

Como es típico en este estilo de fraude, los inversores que compraron el token se vieron víctimas de un "rug-pull" poco después; un esquema en el que los estafadores vacían el fondo de liquidez de un token una vez que suficientes víctimas han invertido, dejando a los poseedores con un activo sin valor y sin forma de recuperar los fondos. Debido a que normalmente solo el creador de la moneda conserva el control del contrato inteligente subyacente, las víctimas suelen ser incapaces de revertir o rastrear sus pérdidas a través del propio intercambio.

Este no es un caso aislado. Cuentas oficiales y de alto perfil en X han sido secuestradas repetidamente para impulsar tokens fraudulentos, desde la cuenta de la SEC de EE. UU. anunciando falsamente la aprobación de un ETF de bitcoin en enero de 2024, hasta la cuenta del presentador de la BBC Nick Robinson, utilizada para promocionar un token falso de Solana llamado “$Today” a principios de este año.

Las estafas de criptomonedas con la marca SpaceX han circulado específicamente durante años, incluida una campaña de 2021 que utilizó promociones falsas de la moneda de SpaceX en YouTube para robar aproximadamente 1 millón de dólares a los inversores antes de que se retirara la liquidez.

Los atacantes se dirigen repetidamente a cuentas de marcas grandes y confiables porque una sola publicación llega a millones de seguidores al instante, y la marca de verificación de la plataforma o la insignia de afiliado crea una falsa sensación de autenticidad que reduce la guardia de las víctimas.

Los vectores de compromiso en incidentes comparables han incluido correos electrónicos de phishing que imitaban avisos de políticas de la plataforma y acceso no autorizado a números de teléfono vinculados a la recuperación de cuentas, en lugar de exploits técnicos sofisticados.

Hasta ahora, ni SpaceX ni X han emitido una declaración pública oficial confirmando el alcance o la resolución del compromiso, y los detalles continúan surgiendo a través de los informes de los usuarios.