LONDON (IT BOLTWISE) – Ein Hacker soll die SpaceXAI- und Starlink-Accounts kompromittiert und anschließend den Token SCATMAN ausgegeben sowie massiv beworben haben. Laut On-Chain-Recherchen wurden dabei 10 Billionen SCATMAN gemint und gegen 59 ETH getauscht. Insgesamt wird der Gewinn auf etwa 125.000 US-Dollar beziffert. Der Vorfall zeigt, wie schnell Social-Engineering und Token-Provisionierung mit Börsen- und Community-Mechaniken zusammenwirken.
Der mutmaßliche Übergriff auf die SpaceXAI- und Starlink-Accounts macht deutlich, wie eng in Krypto-Ökosystemen Social Engineering und On-Chain-Transaktionen miteinander verzahnt sind. Wie aus On-Chain-Analysen hervorgeht, nutzte der Angreifer die Reichweite der Accounts, um nach der Kompromittierung gezielt den Token SCATMAN zu emittieren und zu bewerben. Solche Vorgänge sind selten nur „ein Accounthack“: Sobald Token-Regeln, Wallet-Transfers und Werbekanäle zusammenpassen, kann aus einem einzelnen Sicherheitsereignis in kurzer Zeit ein kompletter Pump-and-Exit-Vorgang werden. Auch ohne langfristige Liquiditätseffekte reicht die initiale Aufmerksamkeit oft für schnelle Abverkäufe.
Technisch betrachtet setzt der Ablauf typischerweise an zwei Stellen an: Zuerst übernimmt der Angreifer den Zugang zu den Social- oder Publishing-Kanälen, dann werden Token-Schritte direkt aus den kontrollierten Wallets durchgeführt. In der beschriebenen Kette mintete der Täter aus den eigenen Wallets 10 Billionen SCATMAN-Token und tauschte sie vollständig gegen 59 ETH. Zusätzlich soll eine zweite Wallet, die ebenfalls unter der Kontrolle des Angreifers stand, 59,28 Millionen SCATMAN gegen 14,7 ETH getauscht haben. Die Auszahlungen wurden damit in eine wertstabile Form (ETH) überführt, bevor die Community den Betrug verifizieren konnte.
Damit rückt auch das Wettbewerbsumfeld in den Fokus: Zwar werden Tokens und deren Handelszugang häufig über große Börsen wie Binance oder Coinbase angebunden, die eigentlichen Risiken entstehen aber schon früher in der Kette. Social-Media-Accounts sind im Alltag häufig „weicher“ als die Smart-Contract-Ebene—insbesondere, wenn Passwörter, Session-Token oder API-Schlüssel unzureichend abgesichert sind. Plattformen, die Werbeinhalte oder automatisierte Beiträge ermöglichen, stehen deshalb vor einem strukturellen Zielkonflikt: Sie müssen Inhalte schnell freigeben, ohne Sicherheitsprüfungen zu stark zu verzögern. Genau in diesem Zeitfenster wirken kompromittierte Accounts als Multiplikator.
Aus Marktsicht bestätigt der Fall ein Muster, das Analysten seit den frühen ICO-Zeiten immer wieder beobachten: Emissionen lassen sich technisch auch ohne nachhaltiges Produktversprechen durchführen, während Aufmerksamkeit kurzfristig erkaufbar oder erpressbar scheint. Die Größenordnung der in ETH ausgetauschten Beträge—rund 59 ETH in einem Schritt und weitere 14,7 ETH in einem zweiten—passt zu einem Schema, bei dem der Angreifer Liquidität möglichst früh in handelbare Währungen verwandelt. In der Konsequenz versuchen Betrüger häufig, mehrere Schritte parallel zu triggern: minten, promoten, dumpen. Je weniger Reaktionszeit die Zielgruppe hat, desto höher ist die Wahrscheinlichkeit, dass Trades vor einer Gegennachricht stattfinden.
Historisch gesehen ist das Problem nicht neu, aber der Mechanismus wird schneller. Vor einigen Jahren dominierten Anleitungen, die auf gefälschte Wallet-Links oder „Permission“-Requests zielten. Heute kombinieren Täter häufiger „Brand-Impacts“ (z. B. durch Kompromittierung bekannter Namen oder Kanäle) mit direkt ausführbaren On-Chain-Schritten. Die Grenze zwischen Web 2.0 und Krypto wird dadurch fließend: Ein Social-Post kann als Startsignal für Token-Transaktionen fungieren, während die eigentliche Wertabschöpfung auf der Blockchain passiert. Das macht auch forensische Nachverfolgung anspruchsvoller, weil mehrere Systeme beteiligt sind und Zuständigkeiten wechseln.
Für Unternehmen und Entwickler liegt die zentrale Lehre in der Absicherung von Zugriffen sowie in der Betriebsdisziplin. Schutzmaßnahmen sind nicht nur „Best Practices“, sondern müssen messbar in Prozesse überführt werden: Multi-Faktor-Authentifizierung mit resistenterer 2FA-Variante, strenge Berechtigungsmodelle, getrennte Accounts für Posting und Verwaltung sowie schnelle Sperrmechanismen bei Verdacht. Auf Token-Seite helfen Monitoring-Regeln für mint-Events, untypische Token-Volumina oder auffällige Swaps gegen große ETH-Positionen. Zusätzlich sollten Ausstiegs- und Incident-Runbooks existieren, die im Ernstfall innerhalb von Minuten statt Stunden greifen. Gerade bei Krypto-Communities ist das Zeitfenster entscheidend.
Auch regulatorisch und datenschutzbezogen entstehen neue Anforderungen. In Deutschland greifen je nach Rollenverteilung Sorgfaltspflichten, etwa im Kontext von AML (Anti-Geldwäsche), sowie Erwartungen an Know-Your-Customer- bzw. Know-Your-Business-Prozesse bei Intermediären. Bei einem Vorfall wie diesem geht es nicht primär um personenbezogene Daten, sondern um die Nachweisbarkeit von Verantwortlichkeiten und die schnelle Kooperation mit zentralen Stellen. Betreiber sollten zudem Logdaten, Zugriffsprotokolle und Ausgaben des Content-Systems revisionssicher vorhalten, damit die Ermittlungs- und Sperrphasen nicht „im Nebel“ verlaufen. Für Exchange-Anbindungen gilt: Compliance-Checks müssen auf Ereignis- und Risikoindikatoren reagieren, nicht nur auf manuelle Meldungen.
In der Zukunft ist mit engeren Sicherheitsketten zu rechnen: Mehr Plattformen werden Transaktionen mit Reputation- und Kontextsignalen anreichern, etwa indem sie ungewöhnliche Kombinationen aus Account-Compromise-Indikatoren und Token-Emissionsaktivität korrelieren. Gleichzeitig dürften Entwickler stärker auf „Proof-of-Control“-Mechanismen setzen, die verhindern, dass ein Social-Account ohne nachweisbare Autorisierung als Emissionskanal fungiert. Für Communitys wird außerdem die Verifikation wichtiger: Statt dem ersten Post zu vertrauen, wird die On-Chain-Historie (Mint-Quelle, Swap-Routen, Wallet-Cluster) noch stärker als primäre Wahrheit wahrgenommen. Der konkrete Vorfall wirkt damit wie ein Warnsignal—nicht als Einzelfall, sondern als Trainingsmaterial für robuste Security-Strategien.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hacker kapern SpaceXAI- und Starlink-Accounts und machen rund 125.000 US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hacker kapern SpaceXAI- und Starlink-Accounts und machen rund 125.000 US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hacker kapern SpaceXAI- und Starlink-Accounts und machen rund 125.000 US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!