Proyecto Meme fue hackeado tras chat en Telegram con su fundador, haciéndose pasar por Jupiter DEX

Chill Drone (CHONE) se lanzó y opera con éxito a pesar de un incidente con hackers. El token buscaba construir una comunidad de inversión sin estrés en torno al meme del dron, cuando el equipo recibió un enlace malicioso que vaciaba la billetera. 

Chill Drone (CHONE) comenzó a operar con un importante revés, ya que las billeteras del equipo y la comunidad fueron vaciadas a través de un enlace malicioso. Desafortunadamente, el equipo de Chill Drone se topó con una estafa criptográfica común al intentar verificar su token a través de Jupiter. El proyecto envió el formulario para verificar CHONE. Tras dos semanas sin recibir respuesta, el equipo de Chill Drone decidió ser proactivo y contactar a través del canal legítimo de Telegram del agregador DEX Jupiter. 

Jupiter DEX suele verificar Solana al menos 21 días después de su lanzamiento, tras un volumen diario mínimo de $10,000. CHONE cumplió con todas las condiciones de capitalización de mercado y de la comunidad, aunque el equipo afirmó que aún debía esperar la verificación.

El proyecto Chill Drone ya ha creado un canal de Telegram con más de 2000 miembros, donde los intentos de enviar enlaces maliciosos siguen siendo una amenaza. El token cuenta con un total de 1803 titulares, y aproximadamente el 5,54 % del suministro se encuentra en el fondo de liquidez de Raydium. 

CHONE cotiza a una valoración de $1.12 millones, el rango habitual para un token en sus inicios. El activo espera una posible ruptura, similar a la de otros memes en sus inicios. 

La idea inicial de CHONE era lanzar un token tanto para veteranos de tokens meme como para principiantes con poca experiencia en criptomonedas. Chill Drone fue creado por un equipo con experiencia previa en negocios fuera del ámbito de las criptomonedas, lo que aumentó la credibilidad del token. El proyecto busca seguir un modelo similar al de Pudgy Penguins, creando una comunidad con artículos físicos y mercancía.

El equipo de Chill Drone se queda sin billetera en un ataque de phishing en Telegram

Al igual que otros tokens meme, Chill Drone tuvo múltiples imitaciones tras su lanzamiento en Pump.fun. Esto creó la necesidad de verificarse, especialmente en el agregador y servicio de enrutamiento Jupiter. Una marca de OK en Jupiter garantizaría que la comunidad eligiera el token CHONE correcto. 

Uno de los miembros del equipo de Chill Drone decidió contactar con Jupiter a través de Telegram y se encontró con un grupo aparentemente legítimo con más de 73.000 miembros. Uno de los miembros del grupo, que decía ser desarrollador de Jupiter, abrió un chat privado con el equipo de Chill Drone. El supuesto desarrollador, Alex Dobrin, resultó ser un estafador que envió un enlace malicioso. 

El hacker contactó al fundador de Chill Drone con la oferta de verificar el token en Jupiter DEX. El supuesto desarrollador de Jupiter revisó las billeteras de Chill Drone y solicitó conectar la billetera principal del equipo, que tenía el saldo más alto, al enlace que le envió. Posteriormente, los fondos fueron transferidos y blanqueados. 

“Antes de darme cuenta de lo que estaba pasando, todos los tokens de esa cuenta, junto con los de las carteras vinculadas, habían desaparecido. Es especialmente desgarrador porque no se trataba solo de las carteras del equipo de desarrollo, sino también de fondos de familiares y miembros de la comunidad que habían invertido con nosotros, muchos de los cuales eran nuevos en el mundo de las criptomonedas y nos pidieron que las compráramos por ellos”, dijo el fundador del proyecto, Adnaan.

El equipo se percató de la billetera vacía solo después de que la comunidad notara la falta de fondos, lo que inicialmente pareció ser una maniobra fraudulenta. El precio del token CHONE se desplomó tras una liquidación de $60,000 en una sola transacción. Para estabilizar el activo, el equipo inyectó fondos personales, lo que ayudó a redirigir su trayectoria. La única fuente de venta fue el hacker, ya que CHONE está ampliamente distribuido en múltiples billeteras, ninguna de las cuales posee más del 5% del suministro total.

El equipo invirtió aproximadamente 50 000 dólares de fondos personales y continuó comprando más tokens para aumentar la capitalización de mercado y recomprar los tokens robados. Esto garantizó la estabilidad de la criptomoneda y restauró su reputación ante la comunidad. 

“Muchos miembros de la comunidad, con su visión a largo plazo y la confianza que tienen, volvieron a invertir en la criptomoneda al darse cuenta de que, en la práctica, se estaba negociando con un ‘descuento’”, explicó el fundador del proyecto. 

El equipo de desarrollo del token no ha abandonado CHONE y continuará desarrollándolo. El token, recientemente verificado, ya figura en CoinGecko y comenzó a cotizar nuevamente el 13 de enero. El equipo creador del token investigará el hackeo y, al mismo tiempo, se encargará del desarrollo de la plataforma. 

Después del exploit, el canal oficial de Jupiter Exchange volvió a publicar su mensaje para advertir contra los suplantadores de identidad. 

Hacker cambió CHONE por SOL

La dirección pirateada se creó con el único propósito de sustraer los tokens CHONE. Según la actividad de la billetera, el hacker retuvo USDC por un valor de $29,250. Los fondos se retiraron en una sola transacción el 5 de enero y luego se intercambiaron por SOL. El saldo final en la billetera del hacker es en USDC.

Como prueba de la vulnerabilidad, la billetera del hacker fue financiada inicialmente por la billetera de reserva de Chone, sin transferencias ni conexiones previas. El hacker también interactuó con una Binance , utilizando el nombre de usuario kiing.sol.