Projeto de meme hackeado após chat no Telegram com o fundador, impersonando a DEX Jupiter

Chill Drone (CHONE) foi lançado e negocia com sucesso, apesar de um confronto com hackers. O token tinha como objetivo construir uma comunidade de investimento sem estresse em torno do meme do drone, quando a equipe foi abordada com um link malicioso para drenar carteiras. 

Chill Drone (CHONE) começou suas negociações com um grande revés, pois as carteiras da equipe e da comunidade foram drenadas por meio de um link malicioso. A equipe do Chill Drone, infelizmente, encontrou uma fraude comum no setor de criptomoedas ao tentar verificar seu token através da Jupiter. O projeto enviou o habitual formulário para verificar o CHONE. Após não receber feedback por duas semanas, a equipe do Chill Drone decidiu ser proativa e entrar em contato através do canal legítimo do Telegram do agregador de DEX Jupiter. 

Jupiter DEX O agregador geralmente verifica tokens Solana após pelo menos 21 dias do lançamento, após um volume diário mínimo de $10K. O CHONE cumpriu todas as condições de capitalização de mercado e comunidade, embora a equipe ainda alegasse que precisava esperar pela verificação.

O projeto Chill Drone já havia criado um canal no Telegram com mais de 2.000 membros, onde tentativas de enviar links maliciosos ainda são uma ameaça. O token tem um total de 1,803 detentores, com cerca de 5,54% do fornecimento retido na pool de liquidez da Raydium. 

O CHONE negocia com uma avaliação de $1,12M, a faixa usual para um token que está apenas começando. O ativo espera um possível rompimento, semelhante a outros memes que estão apenas começando. 

A ideia inicial do CHONE era lançar um token tanto para veteranos de tokens meme quanto para iniciantes com pouca experiência em criptomoedas. O Chill Drone foi criado por uma equipe com experiência anterior em negócios fora do setor de cripto, o que aumentou a credibilidade do token. O projeto visa seguir um modelo semelhante ao dos Pudgy Penguins, criando uma comunidade com itens físicos e mercadorias.

Equipe do Chill Drone tem carteiras drenadas em ataque de phishing no Telegram

Como outros tokens meme, o Chill Drone teve vários clones após seu lançamento na Pump.fun. Isso criou a necessidade de se tornar verificado, especialmente no agregador e serviço de roteamento Jupiter. Um tick OK na Jupiter garantiria que a comunidade escolhesse o token CHONE certo. 

Um dos membros da equipe do Chill Drone decidiu entrar em contato com a Jupiter através do Telegram, encontrando um grupo com aparência legítima e mais de 73.000 membros. Um dos membros do grupo, alegando ser um desenvolvedor da Jupiter, abriu um chat pessoal com a equipe do Chill Drone. O suposto desenvolvedor, Alex Dobrin, acabou sendo um golpista que enviou um link malicioso. 

O hacker contactou o fundador da Chill Drone com uma oferta de verificar o token na Jupiter DEX. O suposto desenvolvedor da Jupiter analisou as carteiras da Chill Drone e solicitou conectar a carteira principal da equipe, com o maior saldo, ao link que ele enviou. Depois disso, os fundos foram transferidos e lavados.

“Antes de perceber o que estava acontecendo, todos os tokens naquela conta, junto com os das carteiras vinculadas, foram drenados. É especialmente doloroso porque não eram apenas as carteiras da equipe de desenvolvimento — também incluíam fundos de membros da família e da comunidade que haviam investido conosco, muitos dos quais eram novos na compra de criptomoedas e nos pediram para comprar para eles,” disse o fundador do projeto, Adnaan.

A equipe tomou conhecimento da carteira drenada apenas depois que a comunidade notou a falta de fundos, o que inicialmente parecia ser um rug pull. O preço do token CHONE despencou após uma venda de $60.000 em uma única transação. Para estabilizar o ativo, a equipe injetou fundos pessoais, ajudando a redirecionar sua trajetória. A única fonte de venda foi o hacker, pois o CHONE está amplamente distribuído em várias carteiras, nenhuma das quais detém mais de 5% do fornecimento total.

A equipe investiu cerca de $50K em fundos pessoais e continuou comprando mais tokens para aumentar a capitalização de mercado e recomprar os tokens roubados. Isso garantiu a estabilidade da moeda e reparou a reputação com a comunidade. 

“Muitos dos membros da comunidade, com sua visão de longo prazo e confiança, voltaram a comprar a moeda quando perceberam que ela estava efetivamente sendo negociada com um ‘desconto”,’” explicou o fundador do projeto. 

A equipe do token não desistiu do CHONE e continuará a desenvolver o ativo. O token recém-verificado já está listado na CoinGecko, começando as negociações novamente em 13 de janeiro. A equipe criadora do token investigará o hack, enquanto também cuidará do desenvolvimento da plataforma. 

Após a exploração, o canal oficial da Jupiter Exchange publicou novamente sua mensagem para alertar contra impostores. 

Hacker trocou CHONE por SOL

O endereço hackeado foi criado exclusivamente para drenar os tokens CHONE. Com base na atividade da carteira, a carteira do hacker reteve USDC para $29,250. Os fundos foram drenados em uma única transação em 5 de janeiro, depois trocados por SOL. O saldo final na carteira do hacker está em USDC.

Como prova da exploração, a carteira do hacker foi primeiro financiada pela carteira de reserva do Chone, sem transferências ou conexões antes disso. O hacker também interagiu com uma carteira quente conhecida da Binance, sob o nome de kiing.sol.