Классический памп-дамп: хакеры заработали более $1 млн в результате взлома аккаунта магазина монет Трампа

Аккаунт Realtrumpcoins в соцсети X — официальная площадка магазина лицензированных монет с Трампом, которую лично продвигал и на которую подписан Трамп, — оказался под контролем хакеров. Захватив аккаунт, а заодно и сайт RealTrumpCoins.com, злоумышленники опубликовали материалы о токене Trump Digital Gold (GOLD) в сети Solana вместе с адресом контракта.

К моменту этой публикации эмиссия уже составляла 1 млрд токенов, из которых 82,45% лежало на связанных кошельках. Ещё до появления поста в соцсети 15 свежих адресов успели закупить 224,49 млн GOLD примерно за $19 000 — классическая подготовка к разгону перед публичным анонсом.

Классическая схема памп-дампа

По структуре произошедшее — типичный памп-дамп (pump-and-dump). Организаторы заранее сосредотачивают у себя основную часть эмиссии токена через подконтрольные кошельки, затем создают ажиотаж вокруг проекта — в данном случае с помощью авторитета угнанного аккаунта и упоминания Трампа, — чтобы разогнать спрос и капитализацию (это фаза «памп»). Когда цена достигает пиковых значений, организаторы одномоментно продают удерживаемые токены (фаза «дамп»), забирая ликвидность и обрушивая стоимость актива для остальных держателей. В классическом виде схема не предполагает реального продукта или долгосрочной ценности — токен существует ровно до момента распродажи организаторами своей доли.

Разгон капитализации и обвал за 30 секунд

Ончейн-аналитик EmberCN восстановил хронологию событий: токен создали в 7:38, около 9:00 с угнанного аккаунта разместили адрес контракта, после чего капитализация GOLD поднялась до $60–66 млн. Владелец пула ликвидности при этом получал комиссию 4% с каждой сделки.

Спустя примерно три часа, в 11:48, посты внезапно удалили, а связанные с разработчиком адреса начали массовую распродажу. Всего за 30 секунд капитализация рухнула с $55 млн до $1 млн. К 14:00 адреса реализовали 824 млн токенов — 82,454% от всей эмиссии — за 9 784,6 $SOL, что на тот момент составляло около $1,01 млн. Отдельно те же 15 кошельков, закупившихся заранее, продали свои 224,49 млн GOLD за 3 178 $SOL — около $330 000.

5-минутный график GOLD/USD1. Источник: Lookonchain

Заявленные $8,2 млн и реальные $1,17 млн

С угнанного аккаунта опубликовали сообщение о доходе свыше $8,2 млн, полученном якобы благодаря низкому уровню финансовой грамотности сторонников Трампа, а также о намерении направить эти средства на облигацию, связанную с Барроном Трампом (Barron Trump). Lookonchain отдельно зафиксировал этот финальный пост с заявлением о прибыли.

По найденным ончейн-транзакциям злоумышленники получили минимум $1,16–1,17 млн чистыми — именно эта сумма подтверждается движением средств. Оставшиеся почти $7 млн из заявленных $8,2 млн так и остались только словами в посте: ни адресов, ни продаж, ни вывода средств, подтверждающих эту часть, не обнаружено.

Движение подтверждённых средств выглядит так:

• около $472 000 через 22 одноразовых кошелька отправили на биржу FixedFloat

• 3 500 $SOL конвертировали в $362 000 $USDC, на которые купили 768 обёрнутого Monero (XMR1) — монеты остаются на трёх аккаунтах и в настоящий $XMR не выведены

• 400 $SOL обменяли на 0,53 $BTC, 144 $SOL — на 6,1 $ETH

• 65 $SOL напрямую отправили на биржу KuCoin

• около 2 866 $SOL всё ещё остаются на связанных кошельках

Контракт токена Trump Digital Gold зарегистрирован в сети Solana по адресу EMWtbpHaNqMbjUMZguuazhuZUVLWG3z4C5oZnGJPSqxS, что можно проверить в обозревателе Solscan.

Заявленные $8,2 млн прибыли пока существуют только в виде текста на угнанном аккаунте. В блокчейне прослеживается около $1,17 млн, распределённых между $SOL, $USDC, XMR1, $BTC и $ETH.

Мнение ИИ

Эта история повторяет типовой сценарий памп-дампа через компрометацию доверенного канала — только классической приманкой здесь стал не безымянный проект, а узнаваемый бренд. Аналитики Chainalysis зафиксировали потери крипторынка от мошенничества и эксплойтов свыше $1,8 млрд за 2025 год, и большая часть этой суммы связана именно с социальной инженерией, а не техническими взломами кода. Данный случай укладывается в ту же логику: аккаунт не взломали ради кражи приватных ключей — его использовали как рупор доверия, чтобы аудитория сама понесла деньги в контракт.

Технический аспект, оставшийся за кадром статьи: пул ликвидности с комиссией 4% давал разработчику стабильный доход независимо от исхода схемы, то есть заработок начинался еще до финального «слива» токенов. Наблюдение для размышления: сколько еще «официальных» каналов знаменитостей уже скомпрометированы, но пока молчат?

Источник