Instagram của McDonald's bị hack để shill memecoin, hacker kiếm được 700,000 USD

Ngày 21/08, tài khoản Instagram chính thức của McDonald's đã bị hacker tấn công và sử dụng để quảng bá một memecoin giả mạo mang tên Grimace.

Mục tiêu của nhóm hacker là lợi dụng hình ảnh của linh vật Grimace, một nhân vật nổi tiếng trong các chiến dịch quảng cáo của McDonald’s nhằm quảng bá cho memecoin trá hình.

Sau khi thu hút được sự chú ý không hề nhỏ từ cộng đồng, các hacker đã ngay lập tức rug pull, rút toàn bộ thanh khoản và thu về được 700,000 USD.

Cụ thể, thủ phạm đã tiếp cận tài khoản Instagram của McDonald’s thông qua một nhân viên cấp cao của hãng, cụ thể là Giám đốc Marketing Guillaume Huin.

Bắt đầu từ sáng thứ tư (ngày 21/08), trên tài khoản Instagram của McDonald's và tài khoản Twitter cá nhân của Huin xuất hiện các bài đăng quảng bá token GRIMACE, một memecoin trên mạng lưới Solana.

Những bài đăng này hứa hẹn rằng những người sở hữu token GRIMACE sẽ được McDonald's theo dõi trên Instagram, tạo nên một "cơn sốt" trong cộng đồng người theo dõi. Chỉ trong vài phút, giá trị của GRIMACE đã tăng lên một cách phi lý tới 195,000%.

Sau khi thực hiện hành vi lừa đảo, nhóm hacker thậm chí còn quay lại tài khoản Instagram của McDonald's, thay đổi phần giới thiệu tài khoản với nội dung: "Bạn vừa bị lừa đảo, cảm ơn vì 700,000 USD”.

Dữ liệu từ công ty phân tích blockchain Bubblemaps cho thấy hacker đã sử dụng nền tảng Pump.fun trên Solana để mua 75% tổng số token GRIMACE trước khi phân chia chúng ra khoảng 100 ví khác nhau.

Sau khi thu hút được sự chú ý từ cộng đồng mạng thông qua các bài đăng giả mạo, hacker nhanh chóng bán hết token và thu về lợi nhuận.

Đáng chú ý, mặc dù có rất nhiều dấu hiệu cảnh báo về hành vi lừa đảo, token GRIMACE vẫn thu hút được hơn 20 triệu USD khối lượng giao dịch chỉ trong vòng hai giờ. Điều này cho thấy một phần cộng đồng người dùng tiền điện tử vẫn cố gắng tham gia với hy vọng "kiếm tiền nhanh" dù biết rằng rủi ro mất trắng là rất cao.

Cuộc tấn công này một lần nữa cho thấy mức độ nguy hiểm của việc các tài khoản mạng xã hội bị các hacker chiếm đoạt, ngay cả đối với những công ty lớn có hệ thống bảo mật nghiêm ngặt. Mặc dù tài khoản Instagram đã được khôi phục sau hơn một giờ bị tấn công, sự việc đã khiến hình ảnh của McDonald's bị tổn hại nghiêm trọng trong mắt cộng đồng mạng.

McDonald's đã nhanh chóng xóa bỏ tất cả các bài đăng liên quan đến memecoin Grimace và đưa ra tuyên bố chính thức về sự cố này. Hãng cho biết đã "giải quyết vấn đề" và xin lỗi người hâm mộ vì những nội dung không phù hợp đã được đăng tải trong thời gian bị tấn công.

Trong những năm gần đây, McDonald's đã nhiều lần hợp tác với các dự án crypto, từ việc phát hành các NFT McRib cho đến xây dựng các thế giới ảo trong metaverse.

Tuy nhiên, sự cố này là một lời nhắc nhở rõ ràng rằng, dù là công ty lớn hay nhỏ, tất cả đều cần phải nâng cao cảnh giác và củng cố hệ thống bảo mật để đối phó với những mối đe dọa từ hacker.

Đọc thêm: SunPump vượt mặt Pump.fun về tốc độ phát hành memecoin