Proyecto meme hackeado después de chat de Telegram con el fundador, suplantando a Jupiter DEX

Chill Drone (CHONE) lanzó y comercia con éxito a pesar de un encuentro con hackers. El token tenía como objetivo construir una comunidad de inversión sin estrés alrededor del meme del dron, cuando el equipo fue abordado con un enlace malicioso para vaciar billeteras. 

Chill Drone (CHONE) comenzó su negociación con un gran contratiempo, ya que las billeteras del equipo y de la comunidad fueron vaciadas a través de un enlace malicioso. El equipo de Chill Drone, desafortunadamente, se encontró con un estafador cripto común al intentar verificar su token a través de Jupiter. El proyecto envió el habitual formulario para verificar CHONE. Después de no recibir comentarios durante dos semanas, el equipo de Chill Drone decidió ser proactivo y contactar a través del canal de Telegram legítimo del agregador Jupiter DEX. 

Jupiter DEX El agregador normalmente verifica los tokens de Solana después de al menos 21 días desde el lanzamiento, tras un volumen diario mínimo de 10.000 dólares. CHONE cumplió con todas las condiciones de capitalización de mercado y comunidad, aunque el equipo aún afirmaba que tenían que esperar la verificación.

El proyecto Chill Drone ya había construido un canal de Telegram con más de 2.000 miembros, donde los intentos de enviar enlaces maliciosos siguen siendo una amenaza. El token tiene un total de 1,803 titulares, con alrededor del 5,54% del suministro retenido en el pool de liquidez de Raydium. 

CHONE se negocia con una valoración de 1,12 millones de dólares, el rango habitual para un token que acaba de comenzar. El activo espera un posible estallido, similar a otros memes que acaban de comenzar. 

La idea inicial de CHONE era lanzar un token tanto para veteranos de tokens meme como para recién llegados con poca experiencia en cripto. Chill Drone fue creado por un equipo con experiencia empresarial previa fuera de la cripto, lo que aumentó la credibilidad del token. El proyecto tiene como objetivo seguir un modelo similar al de Pudgy Penguins, creando una comunidad con artículos físicos y mercancía.

El equipo de Chill Drone tiene sus billeteras vaciadas en un ataque de phishing de Telegram

Como otros tokens meme, Chill Drone tuvo múltiples imitadores después de su lanzamiento en Pump.fun. Esto creó la necesidad de volverse verificado, especialmente en el agregador y servicio de enrutamiento de Jupiter. Una marca de verificación en Jupiter aseguraría que la comunidad eligiera el token CHONE correcto. 

Uno de los miembros del equipo de Chill Drone decidió contactar a Jupiter a través de Telegram, encontrando un grupo con apariencia legítima con más de 73.000 miembros. Uno de los miembros del grupo, que afirmaba ser un desarrollador de Jupiter, abrió un chat personal con el equipo de Chill Drone. El supuesto desarrollador, Alex Dobrin, resultó ser un estafador que envió un enlace malicioso. 

El hacker contactó al fundador de Chill Drone con una oferta de verificar el token en Jupiter DEX. El supuesto desarrollador de Jupiter revisó las billeteras de Chill Drone y solicitó conectar la billetera principal del equipo con el mayor saldo al enlace que envió. Después de eso, los fondos fueron trasladados y lavados.

“Antes de que me diera cuenta de lo que estaba pasando, todos los tokens en esa cuenta, junto con los de las billeteras vinculadas, fueron vaciados. Es especialmente desgarrador porque no eran solo las billeteras del equipo de desarrollo, también incluían fondos de miembros de la familia y de la comunidad que habían invertido con nosotros, muchos de los cuales eran nuevos en la compra de cripto y nos pidieron que compráramos para ellos,” dijo el fundador del proyecto, Adnaan.

El equipo se dio cuenta de la billetera vaciada solo después de que la comunidad notara la falta de fondos, lo que inicialmente pareció ser un rug pull. El precio del token CHONE se desplomó después de una venta de 60.000 dólares en una sola transacción. Para estabilizar el activo, el equipo inyectó fondos personales, ayudando a redirigir su trayectoria. La única fuente de venta fue el hacker, ya que CHONE está ampliamente distribuido en múltiples billeteras, ninguna de las cuales posee más del 5% del suministro total.

El equipo invirtió unos 50.000 dólares de fondos personales, y continuó comprando más tokens para aumentar la capitalización de mercado y recomprar los tokens robados. Esto aseguró la estabilidad de la moneda y reparó la reputación con la comunidad. 

“Muchos de los miembros de la comunidad, con su visión a largo plazo y confianza, recompraron la moneda cuando se dieron cuenta de que efectivamente se negociaba con un ‘descuento,’” explicó el fundador del proyecto. 

El equipo del token no ha renunciado a CHONE, y continuará desarrollando el activo. El token recién verificado ya está listaron en CoinGecko, comenzando a negociar nuevamente desde el 13 de enero. El equipo creador del token investigará el hackeo, mientras también se ocupa del desarrollo de la plataforma. 

Después de la explotación, el canal oficial de Jupiter Exchange publicó nuevamente su mensaje para advertir contra los suplantadores. 

El hacker intercambió CHONE por SOL

La dirección hackeada fue creada con el único propósito de vaciar los tokens CHONE. Basado en la actividad de la billetera, la billetera del hacker retuvo USDC por $29,250. Los fondos fueron vaciados en una sola transacción el 5 de enero, luego intercambiados por SOL. El saldo final en la billetera del hacker está en USDC.

Como prueba de la explotación, la billetera del hacker fue financiada primero por la billetera de reserva de Chone, sin transferencias o conexiones antes de eso. El hacker también interactuó con una billetera caliente conocida de Binance, bajo el nombre de kiing.sol.