On-Chain-Detektiv ZachXBT verbindet Hollywood-X-Account-Hacks mit dem verurteilten britischen Hacker Gurvinder Bhangu

Der On-Chain-Detektiv ZachXBT hat Verbindungen zwischen dem Hack der X-Konten zweier Hollywood-Stars identifiziert, die zur Erstellung von Meme-Coin-Betrügereien genutzt wurden

Two recent high-profile X account hacks that saw the compromised accounts of actors used to advertise scam meme coins, generating over $530,000 in stolen funds, have been linked to Gurvinder Bhangu, a convicted U.K. hacker better known as Gurv.

Zwei aktuelle, hochkarätige X-Konto-Hacks, bei denen die Konten von Akteuren kompromittiert wurden, die für die Werbung für betrügerische Meme-Coins verwendet wurden und über 530.000 US-Dollar an gestohlenen Geldern generierten, wurden mit Gurvinder Bhangu in Verbindung gebracht, einem verurteilten britischen Hacker, besser bekannt als Gurv.

On July 30, well-known anonymous crypto investigator ZachXBT shared his research into the hacks in an X thread.

Am 30. Juli teilte der bekannte anonyme Krypto-Ermittler ZachXBT seine Forschungen zu den Hacks in einem X-Thread mit.

The hacks saw the compromised X accounts of actors Sydney Sweeney and Bob Odenkirk used to promote scam meme coins in a bid to generate hype and inflate the price of the tokens before selling their large holdings.

Bei den Hacks wurden die kompromittierten

According to ZachXBT’s investigation, on July 2, Sweeney’s X account was compromised and posts promoting a Solana-based token dubbed “$SWEENEY” began to appear from the actor’s hacked account. Within two hours, the scam token saw over $10 million in trading volume on the decentralized exchange (DEX) Serum, causing its price to spike and then crash.

Den Ermittlungen von ZachXBT zufolge wurde am 2. Juli Sweeneys Innerhalb von zwei Stunden verzeichnete der Betrugs-Token ein Handelsvolumen von über 10 Millionen US-Dollar an der dezentralen Börse (DEX) Serum, was dazu führte, dass sein Preis in die Höhe schoss und dann abstürzte.

2/ On July 2nd Sydney Sweeney was SIM swapped and a link to a meme coin was posted causing the price to spike and crash. Team wallets from the SWEENEY scam sold $515K+Main team walletsAgySZeAtqM3iSbvMPxv2g94oTd3segx4WdKuFD7M5CErjQEaiiAkRGhFoCDnjxn6mmtrksC4EckF38fxkaNMs1j pic.twitter.com/Vm0txgjl7B

2/ Am 2. Juli wurde bei Sydney Sweeney die SIM-Karte ausgetauscht und ein Link zu einer Meme-Münze gepostet, wodurch der Preis in die Höhe schoss und abstürzte. Team-Geldbörsen aus dem SWEENEY-Betrug verkauften 515.000 US-Dollar + Haupt-Team-GeldbörsenAgySZeAtqM3iSbvMPxv2g94oTd3segx4WdKuFD7M5CErjQEaiiAkRGhFoCDnjxn6mmtrksC4EckF38fxkaNMs1j pic.twitter.com/Vm0txgjl7B

The attack coincided with reports that Sweeney’s Verizon phone number was reportedly hijacked. 404 media obtained a Verizon receipt from the same day, indicating a $37.54 payment order, confirming that Sweeney was the victim of a sim-swapping attack.

Der Angriff fiel mit Berichten zusammen, wonach Sweeneys Verizon-Telefonnummer gekapert worden sein soll. 404 Medien erhielten am selben Tag eine Quittung von Verizon, die einen Zahlungsauftrag in Höhe von 37,54 US-Dollar enthielt und bestätigte, dass Sweeney Opfer eines Sim-Swapping-Angriffs wurde.

According to ZachXBT, Gurv — previously convicted in the U.K. for hacking Instagram accounts and blackmailing users — received verification codes for Sweeney’s account via Telegram, strengthening the link between Gurv and the hack.

Laut ZachXBT erhielt Gurv – zuvor in Großbritannien wegen Hacking von Instagram-Konten und Erpressung von Nutzern verurteilt – über Telegram Bestätigungscodes für Sweeneys Konto, was die Verbindung zwischen Gurv und dem Hack stärkte.

ZachXBT highlighted that the hacker used the same Telegram user ID to receive the code across multiple groups, discussing his time in prison and linking it to the hacks.

ZachXBT betonte, dass der Hacker dieselbe Telegram-Benutzer-ID verwendet habe, um den Code über mehrere Gruppen hinweg zu empfangen, erörterte seine Zeit im Gefängnis und brachte sie mit den Hacks in Verbindung.

The crypto investigator added that proceeds from the attack were initially transferred as Solana (SOL) to an exchange, where the funds were swapped for Bitcoin (BTC) and Ethereum (ETH) before being dispersed to several addresses. According to ZachXBT, the on-chain activity suggests that there were multiple people involved in the scam.

Der Krypto-Ermittler fügte hinzu, dass die Erlöse aus dem Angriff zunächst als Solana (SOL) an eine Börse überwiesen wurden, wo die Gelder in Bitcoin (BTC) und Ethereum (ETH) getauscht wurden, bevor sie an mehrere Adressen verteilt wurden. Laut ZachXBT deuten die Aktivitäten in der Kette darauf hin, dass mehrere Personen an dem Betrug beteiligt waren.

The investigation revealed that on July 9, another 1.5 ETH as sent to an exchange from a wallet connected to the Sweeney SIM swap.

Die Untersuchung ergab, dass am 9. Juli weitere 1,5 ETH von einer mit dem Sweeney-SIM-Swap verbundenen Wallet an eine Börse gesendet wurden.

Odenkirk also hacked

Auch Odenkirk hat gehackt

The investigator linked the Sweeney hack to another extremely similar attack on actor Bob Odenkirk’s X account, also on July 9. After compromising Odenkirk’s X account, the hacker(s) launched and posted about two scam meme coins, KIRK and SAUL. Possibly because the two coins diverterted attention, this time the scammers ended up stealing fewer funds.

Der Ermittler brachte den Sweeney-Hack mit einem weiteren, sehr ähnlichen Angriff auf das X-Konto des Schauspielers Bob Odenkirk in Verbindung, der ebenfalls am 9. Juli stattfand. Nachdem der/die Hacker Odenkirks Möglicherweise weil die beiden Münzen die Aufmerksamkeit ablenkten, stahlen die Betrüger dieses Mal weniger Geld.

At the time of ZachXBT’s reporting, the wallets connected to both the Sweeney and Odenkirk scams are holding approximately $488,000. The remaining funds “have been transferred to crypto casinos and to purchase gift cards.” ZachXBT concluded the X thread with a call to local law enforcement:

Zum Zeitpunkt der Berichterstattung von ZachXBT befanden sich in den Wallets, die mit den Betrügereien Sweeney und Odenkirk in Verbindung stehen, etwa 488.000 US-Dollar. Die restlichen Gelder „wurden an Krypto-Casinos und zum Kauf von Geschenkkarten überwiesen.“ ZachXBT schloss den X-Thread mit einem Aufruf an die örtlichen Strafverfolgungsbehörden:

“Hopefully UK law enforcement will be quick to go after Gurv again using the large amount of evidence available.”

„Hoffentlich werden die britischen Strafverfolgungsbehörden schnell erneut gegen Gurv vorgehen und dabei die große Menge an verfügbaren Beweisen nutzen.“

The Sweeney and Odenkirck scams are part of a broader trend of celebrities promoting scam meme coins, either via compromised accounts or, in some cases, alleged social engineering scams.

Die Sweeney- und Odenkirck-Betrügereien sind Teil eines breiteren Trends, bei dem Prominente für betrügerische Meme-Coins werben, entweder über kompromittierte Konten oder in einigen Fällen über angebliche Social-Engineering-Betrügereien.