据报道 SpaceX 和 Starlink X 账户转发了虚假的加密货币促销信息

据报道，X 上的 SpaceX 和 Starlink 官方账户在帖子消失之前转发了宣传未经授权的加密货币的内容。

流传的屏幕截图似乎显示，两个帐户都在使用 SpaceX 相关品牌的帐户放大代币促销。然而，SpaceX、Starlink 和 X 尚未公开证实攻击者入侵了这两个帐户。

现有证据也无法独立确定这些帖子是如何出现的、有多少人购买了该代币，或者其创建者是否在拉动中消除了流动性。用户应该将每一次 SpaceX 品牌的加密货币促销活动视为可疑，除非该公司通过多个官方渠道确认。

在线报道称，一个自称“Sam Catman”的账户宣传了一种新推出的加密货币，同时展示的品牌暗示与 SpaceX 和人工智能项目有关。

随后截图显示官方X 上的 SpaceX 帐户和星链账户重新发布促销信息。

据报道，这些帖子出现在正常的公司更新中，这可能会让追随者认为促销活动是合法的。这两个品牌都有大量受众，从官方账户转发可以快速建立对未知项目的信任。

截图并不能证明帖子是如何出现的

屏幕截图可以记录用户在特定时刻看到的内容，但无法解释活动是如何发生的。

攻击者可能会直接控制帐户、滥用授权的第三方应用程序、获取社交媒体管理工具的访问权限或危及具有发布权限的员工。

X 还指出，意外的帖子和其他未经批准的帐户行为可能表明帐户已被盗用。然而，其受损账户指导表示第三方应用程序错误有时会导致意外活动。

• 帐户凭据被盗
• 针对员工或承包商的网络钓鱼
• 用于恢复的受损电子邮件帐户
• 通过未经授权的第三方应用程序访问
• 被破坏的社交媒体管理平台
• 被已经拥有发布权限的人滥用
• 平台或应用程序错误

该加密货币没有经过验证的 SpaceX 连接

诈骗者经常在未经许可的情况下使用大公司、公众人物、产品和技术项目的名称来创建代币。

公司徽标、经过验证的徽章、品牌帐户名称或转发并不能证明该公司创建或认可了加密货币。代币创建者还可以在几分钟内复制官方图像和语言。

官方也没有SpaceX 简介也不星链官方资料应作为财务决策的唯一来源，特别是当帖子推广新创建的数字资产时。

假品牌代币如何吸引买家

典型的代币骗局始于一种新的加密货币，这种加密货币几乎没有历史，流动性有限，而且少数钱包控制着大部分供应。

然后，促销员使用可信的名称、社交媒体参与度、紧急语言以及内部人士的说法来吸引买家。大账户的转发可能会导致价格和交易量迅速上升。

早期持有者可能会根据需求出售或撤回流动性，导致代币价值暴跌。在促销浪潮之后进入的买家可能会损失大部分或全部投资。

1. 诈骗者使用知名品牌或公众人物创建代币。
2. 他们发布促销帖子和合同地址。
3. 虚假帐户、机器人或受损的个人资料会放大该消息。
4. 买家在查看项目之前就急于购买。
5. 由于流动性有限和需求突然增加，代币价格上涨。
6. 内部人士出售所持股份或移除可用流动性。
7. 代币价格暴跌，让后来的买家蒙受损失。

地毯拉力是什么意思

当代币创建者或内部人士在吸引买家并从中提取价值后放弃加密货币项目时，就会发生拉动。

一些运营商从去中心化交易所中移除流动性。其他人则出售大量代币、阻止持有者出售、更改合约设置或将用户引导至恶意钱包耗尽网站。

仅凭价格快速下跌并不能证明有拉动作用。在得出结论之前，调查人员通常会检查代币合约、流动性池、创建者钱包、供应分布和交易历史记录。

官方转发可能会造成虚假信心

用户通常认为公司官方帐户共享的内容已通过内部审核。当攻击者获得流行的配置文件或连接的发布工具的访问权限时，这种假设为攻击者提供了强大的优势。

验证徽章还可以确认根据平台当前规则对帐户的控制，但它们并不能保证每个新帖子都代表合法的商业公告。

删除的帖子不应自动恢复信心。攻击者可以在公司注意到该活动并保护帐户之前完成简短的促销活动。

没有经过验证的投资者损失总额

初步报告称，代币流动性消失后，买家蒙受了损失。但它不提供经过验证的合约地址、区块链分析、交易列表或独立确认的损失计算。

如果没有这些详细信息，读者就无法可靠地确定有多少钱包购买了该资产、内部人员转移了多少钱，或者每笔报告的交易是否涉及真正的受害者。

这种区别很重要，因为加密货币诈骗通常会在两个方向上产生夸大的索赔。促销员可能会发明交易活动来吸引买家，而后来的报告可能会夸大损失而不追踪相关钱包。

SpaceX 和 Starlink 尚未确认存在违规行为

两家公司都没有发布公共事件报告，解释是否发生了帐户接管、未经授权的访问持续了多长时间，或者攻击者可能已经到达了哪些系统。

X 也没有发表声明来说明所报告的转发的原因。缺乏公告并不能证明没有发生任何事件，但它限制了可以负责任地陈述事实的内容。

在官方调查提供更多信息之前，该事件应继续描述为已报告或可疑的泄露，而不是已确认的违规行为。

检测到意外活动的公司应立即保护社交媒体帐户和每个连接的系统。

更改 X 密码可能不会删除通过受感染的电子邮件帐户、第三方应用程序、社交媒体平台或活动登录会话进行的访问。

X 建议更改密码、保护链接的电子邮件帐户、撤销未知的第三方应用程序，并在其帐户中启用双因素身份验证。帐户恢复说明.

• 删除未经授权的帖子和转发。
• 将帐户密码更改为唯一值。
• 保护与帐户关联的电子邮件地址。
• 撤销无法识别的第三方应用程序访问权限。
• 尽可能注销活动会话。
• 启用防网络钓鱼的多因素身份验证。
• 检查发布工具和员工权限。
• 保留访问日志以供调查。
• 通过官方渠道发布明确警告。

用户如何避免假冒 SpaceX 加密货币诈骗

用户不应购买代币，因为主要帐户转发了该代币。他们应该通过公司网站、官方新闻编辑室、监管文件和几个知名新闻机构确认任何财务公告。

合法的项目应提供明确的法人实体、技术文档、风险披露、指定领导以及可独立验证的合同信息。

用户还应该避免将加密货币钱包连接到通过意外社交媒体帖子到达的网站。虚假声明页面可以请求恶意权限，从而允许攻击者耗尽现有资产。

1. 不要立即对紧急代币公告采取行动。
2. 核实该公司是否在其官方网站上发布了该消息。
3. 从已建立的独立来源寻找确认。
4. 通过可信的区块链浏览器验证代币合约。
5. 审查最大的代币持有者和流动性控制。
6. 不要将钱包连接到不熟悉的网站。
7. 切勿共享钱包恢复短语或私钥。
8. 测试不熟悉的应用程序时，请使用单独的低价值钱包。

买家与代币互动后应该做什么

任何购买了举报代币的人都应保留交易记录、钱包地址、合约地址、屏幕截图以及促销帖子的链接。

只购买或出售代币的用户不一定需要放弃钱包。但是，那些连接到未知站点或批准合同的人应该检查并撤销不必要的令牌权限。

暴露恢复短语或私钥的用户应将剩余资产从干净的设备转移到新创建的钱包中。当攻击者知道底层恢复短语时，更改钱包密码并不能保护资金。

• 保存交易哈希和合约地址。
• 拍摄促销活动和网站的屏幕截图。
• 撤销可疑的智能合约批准。
• 当私钥或恢复短语暴露时移动资产。
• 联系用于资助购买的交易所。
• 向平台举报账号及恶意网站。
• 向适当的欺诈机构提交报告。
• 忽略承诺保证资金回收的服务。

高知名度的客户仍然是有价值的目标

攻击者会针对主要的企业资料，因为在安全团队做出响应之前，一篇未经授权的帖子可能会影响数百万人。

SpaceX 和 Starlink 还与埃隆·马斯克 (Elon Musk) 有着密切的公共联系，后者的名字和图像多年来一直出现在加密货币骗局中。对于那些只快速浏览帖子的用户来说，这种熟悉感会让虚假促销显得可信。

报道的事件强化了加密货币买家的基本规则。社交媒体知名度和可识别的品牌并不能取代独立验证。

FAQ