ZachXBT: Gli hacker compromettono l'account X di Pump.fun, emettendo annunci di memecoin falsi

L'indipendente investigatore blockchain ZachXBT ha pubblicato che l'account X di Pump.fun era stato compromesso. ZachXBT ha anche avvertito i follower di Pump.fun che gli hacker stavano promuovendo token truffa attraverso falsi annunci sulla pagina. 

Gli hacker hanno pubblicato il loro primo tweet un'ora fa promuovendo un falso token di governance pump.fun denominato $PUMP. Il post affermava: 'Presentiamo $PUMP, il token di GOVERNANCE UFFICIALE Pump.fun, dove la DEMOCRAZIA non è mai stata così degen.' Gli hacker hanno aggiunto che avrebbero ricompensato gli 'OG DEGENS'. Il post è stato successivamente eliminato. 

l'account pumpdotfun è stato hackerato ⚠️$PUMP è pesantemente aggregato e crollerà pic.twitter.com/7wOy7lhka5

— Bubblemaps (@bubblemaps) Febbraio 26, 2025

Gli hacker hanno pubblicato altri 3 tweet nell'ultima ora, con uno che prometteva che il token non sarebbe stato aggregato e sarebbe stato lanciato tramite Pump.fun. Un altro tweet chiedeva ai follower della piattaforma di lancio di memecoin se lanciare un token legittimo chiamato hackeddotfun. Gli hacker hanno ulteriormente incoraggiato gli utenti a far salire il valore della moneta a 100 milioni di dollari. 

L'ultimo tweet affermava che gli hacker erano "qui per salvare crypto", promuovendo un altro token chiamato $HACKED. Gli hacker hanno sostenuto che nessuna parte dell'offerta del token sarebbe stata posseduta e aggregata. I tweet includevano notevolmente gli indirizzi contrattuali (CA) per coinvolgere i follower. ZackXBT ha comunque incoraggiato gli utenti a non interagire con nessuno dei CA o dei link pubblicati. I 3 post sono stati successivamente eliminati. 

Il launcher di memecoin su Solana non si è ancora pronunciato sulla situazione, ed è unclear se la piattaforma sia a conoscenza dell'hack. Un membro dello staff di Pump.fun ha comunque riconosciuto l'hack, informando i follower che la piattaforma stava indagando sulla situazione. 

ZackXBT collega l'hack agli hack di Jupiter DAO e DogWifCoin

ZachXBT ha menzionato in un altro post su Telegram che l'hack dell'account X di Pump.fun potrebbe essere collegato all'hack dell'account X di Jupiter DAO di questo febbraio e all'hack di DogWifCoin di novembre dello scorso anno. L'investigatore ha comunque insistito sul fatto che gli hack non fossero probabilmente colpa dei team. ZachXBT ha ulteriormente ipotizzato che le minacce potessero essere collegate a ingegneria sociale dei dipendenti di X con documenti o e-mail fraudolenti. L'investigatore ha anche suggerito che lo sfruttamento di un pannello X potrebbe essere un'altra probabile causa degli account compromessi.

Account X di Jupiter Exchange una perdita netta di 54,8 milioni di dollari nel terzo trimestre del 2025, rispetto a una perdita di 19,3 milioni di dollari nello stesso trimestre del 2024, a causa di un aumento delle spese, di cui 20,3 milioni sono stati attribuiti a un hack il 6 febbraio, che ha spinto il team ad annunciare l'incidente sulla pagina ufficiale di Jupiter DAO. Il team ha avvertito gli utenti di non interagire con nessuno dei link, CA o informazioni condivise sull'account X dell'exchange. 

L'incidente non è stato il primo che la piattaforma ha sperimentato negli ultimi mesi, portando gli utenti a discutere se boicottare l'exchange. Gli hacker avevano sfruttato il token JUP airdrop account circa un anno fa, costando agli utenti circa 1 milione di dollari. 

L'account X di DogWifCoin ha subito un hack il 15 novembre dello scorso anno, dove gli hacker hanno tentato di truffare i follower della memecoin attraverso link di phishing. Il progetto ha comunque riportato che gli hacker non sono riusciti a rubare fondi dagli utenti. 

L'hack di Pump.fun arriva pochi giorni dopo l'incidente di Bybit

Rapporto Forense sull'Hack di Bybit
Come promesso, ecco i rapporti preliminari dell'hack condotto da @sygnia_labs e @Verichains
Screenshot della conclusione e qui è il link al rapporto completo: https://t.co/3hcqkXLN5U pic.twitter.com/tlZK2B3jIW

— Ben Zhou (@benbybit) Febbraio 26, 2025

Il recente hack dell'account X di Pump.fun arriva solo pochi giorni dopo che uno dei principali exchange, Bybit, ha subito un attacco informatico. L'hack di Bybit è stato collegato all'organizzazione di cybercriminalità nordcoreana Lazarus Group, portando a perdite per circa 1,4 miliardi di dollari. L'attacco all'exchange è stato uno degli hack più grandi registrati nella storia delle criptovalute, superando l'attacco informatico alla Rete Ronin di 3 anni fa, che ha costato agli utenti circa 625 milioni di dollari. 

Gli hacker hanno rubato 400.000 ETH da uno dei wallet freddi dell'exchange. L'attacco è avvenuto durante un trasferimento di routine dal wallet caldo dell'exchange, nonostante la transizione sottoposta a controlli multipli, incluso un visto dal CEO di Bybit, Ben Zhao. Chainalysis avrebbe confermato che l'attacco era legato all'ingegneria sociale, con gli hacker che hanno sfruttato i firmatari del wallet freddo attraverso attacchi di phishing. L'exchange ha immediatamente eseguito i protocolli di sicurezza per gestire la situazione. 

I depositi e i prelievi dell'exchange sono tornati alla normalità sabato dopo che Bybit ha gestito il backlog di oltre 500.000 richieste di prelievo. Bybit ha anche annunciato che l'exchange ha lavorato per riportare le sue riserve di ETH al rapporto 1:1. I dati di Lookonchain hanno anche rivelato che le riserve della piattaforma sono tornate al 100% il 24 febbraio attraverso prestiti, acquisti di ETH e depositi di balene. 

Il CEO di Bybit . L'azienda crede che FRUT servirà come “espressione a biglietto unico” degli aspetti della piattaforma e dell'hardware dell'intelligenza artificiale. Questo significa semplicemente che gli investitori ottengono accesso all'infrastruttura AI con un prodotto, invece di mescolare diversi produttori di chip e nomi di piattaforme. ulteriori passi per garantire la cattura del Gruppo Lazarus attraverso il Programma di Ricompensa Lazarus. Zhao ha delineato che il sito di ricompensa, il primo nel settore delle criptovalute, impiegherebbe una trasparenza completa. L'exchange ha impiegato un team per garantire che il sito web rimanga aggiornato. 

Gli hacker di Bybit usano Pump.fun per riciclare i fondi rubati

Grazie a @caLilyLiu e al team di @pumpdotfun per aver preso misure rapide per bloccare e rimuovere un token basato su Solana il cui creatore potrebbe essere affiliato a gruppi di hacker, garantendo la sicurezza dell'ecosistema. Questo è un ottimo esempio di sicurezza proattiva in azione

— Bybit (@Bybit_Official) February 23, 2025

Gli hacker di Bybit hanno tentato di usare Pump.fun per riciclare i fondi rubati attraverso memecoin truffa. Il tentativo è arrivato dopo che gli hacker hanno diviso i fondi rubati tra più wallet, per i quali diversi exchange erano sull'allerta. ZachXBT ha rivelato che i cybercriminali hanno ricevuto 1,08 milioni di dollari in USDC in un wallet prima di trasferire i fondi su Solana. 

Gli hacker hanno spostato i fondi attraverso una complessa rete di schemi di riciclaggio, passandoli attraverso wallet BSC prima di inviarli di nuovo su Solana. Il gruppo ha successivamente creato memecoin truffa per mascherare le transazioni come scambi di memecoin, incluso attraverso il token QinShihuang. Gli hacker sono riusciti a scambiare 26 milioni di dollari attraverso il token prima che il launcher di memecoin su Solana lo bloccasse. 

Pump.fun ha bloccato diverse altre memecoin legate agli hacker di Bybit. Bybit ha applaudito gli sforzi del launcher di memecoin per prevenire il riciclaggio di denaro nell'ecosistema. L'exchange ha twittato che gli sforzi di Pump.fun hanno mostrato passi proattivi per garantire la sicurezza degli utenti e prevenire comportamenti fraudolenti.