Le détective en chaîne ZachXBT relie le piratage du compte Hollywood X au pirate informatique britannique condamné Gurvinder Bhagu

Le détective en chaîne ZachXBT a identifié des liens entre le piratage des comptes X de deux célébrités hollywoodiennes – qui ont été utilisés pour créer des escroqueries avec des pièces de monnaie

Two recent high-profile X account hacks that saw the compromised accounts of actors used to advertise scam meme coins, generating over $530,000 in stolen funds, have been linked to Gurvinder Bhangu, a convicted U.K. hacker better known as Gurv.

Deux récents piratages de comptes X très médiatisés qui ont vu les comptes compromis d'acteurs utilisés pour promouvoir des pièces de monnaie frauduleuses, générant plus de 530 000 $ de fonds volés, ont été liés à Gurvinder Bhagu, un pirate informatique britannique condamné, mieux connu sous le nom de Gurv.

On July 30, well-known anonymous crypto investigator ZachXBT shared his research into the hacks in an X thread.

Le 30 juillet, le célèbre enquêteur anonyme en cryptographie ZachXBT a partagé ses recherches sur les piratages dans un fil de discussion X.

The hacks saw the compromised X accounts of actors Sydney Sweeney and Bob Odenkirk used to promote scam meme coins in a bid to generate hype and inflate the price of the tokens before selling their large holdings.

Les piratages ont permis d'utiliser les comptes X compromis des acteurs Sydney Sweeney et Bob Odenkirk pour promouvoir des pièces frauduleuses dans le but de générer un battage médiatique et de gonfler le prix des jetons avant de vendre leurs avoirs importants.

According to ZachXBT’s investigation, on July 2, Sweeney’s X account was compromised and posts promoting a Solana-based token dubbed “$SWEENEY” began to appear from the actor’s hacked account. Within two hours, the scam token saw over $10 million in trading volume on the decentralized exchange (DEX) Serum, causing its price to spike and then crash.

Selon l'enquête de ZachXBT, le 2 juillet, le compte X de Sweeney a été compromis et des messages faisant la promotion d'un jeton basé sur Solana baptisé « $SWEENEY » ont commencé à apparaître à partir du compte piraté de l'acteur. En deux heures, le jeton frauduleux a enregistré un volume de transactions de plus de 10 millions de dollars sur le sérum d'échange décentralisé (DEX), provoquant une hausse puis un effondrement de son prix.

2/ On July 2nd Sydney Sweeney was SIM swapped and a link to a meme coin was posted causing the price to spike and crash. Team wallets from the SWEENEY scam sold $515K+Main team walletsAgySZeAtqM3iSbvMPxv2g94oTd3segx4WdKuFD7M5CErjQEaiiAkRGhFoCDnjxn6mmtrksC4EckF38fxkaNMs1j pic.twitter.com/Vm0txgjl7B

2/ Le 2 juillet, Sydney Sweeney a subi un échange de carte SIM et un lien vers une pièce mème a été publié, provoquant une hausse et un effondrement du prix. Les portefeuilles d'équipe de l'arnaque SWEENEY ont été vendus pour 515 000 $ + portefeuilles de l'équipe principaleAgySZeAtqM3iSbvMPxv2g94oTd3segx4WdKuFD7M5CErjQEaiiAkRGhFoCDnjxn6mmtrksC4EckF38fxkaNMs1j pic.twitter.com/Vm0txgjl7B

The attack coincided with reports that Sweeney’s Verizon phone number was reportedly hijacked. 404 media obtained a Verizon receipt from the same day, indicating a $37.54 payment order, confirming that Sweeney was the victim of a sim-swapping attack.

L'attaque a coïncidé avec des informations selon lesquelles le numéro de téléphone Verizon de Sweeney aurait été détourné. 404 médias ont obtenu un reçu Verizon du même jour, indiquant un ordre de paiement de 37,54 $, confirmant que Sweeney a été victime d'une attaque d'échange de carte SIM.

According to ZachXBT, Gurv — previously convicted in the U.K. for hacking Instagram accounts and blackmailing users — received verification codes for Sweeney’s account via Telegram, strengthening the link between Gurv and the hack.

Selon ZachXBT, Gurv – précédemment condamné au Royaume-Uni pour piratage de comptes Instagram et chantage auprès d'utilisateurs – a reçu des codes de vérification pour le compte de Sweeney via Telegram, renforçant ainsi le lien entre Gurv et le piratage.

ZachXBT highlighted that the hacker used the same Telegram user ID to receive the code across multiple groups, discussing his time in prison and linking it to the hacks.

ZachXBT a souligné que le pirate informatique a utilisé le même identifiant d'utilisateur Telegram pour recevoir le code sur plusieurs groupes, discutant de son séjour en prison et le liant aux hacks.

The crypto investigator added that proceeds from the attack were initially transferred as Solana (SOL) to an exchange, where the funds were swapped for Bitcoin (BTC) and Ethereum (ETH) before being dispersed to several addresses. According to ZachXBT, the on-chain activity suggests that there were multiple people involved in the scam.

L'enquêteur crypto a ajouté que le produit de l'attaque avait été initialement transféré sous le nom de Solana (SOL) vers un échange, où les fonds étaient échangés contre du Bitcoin (BTC) et de l'Ethereum (ETH) avant d'être dispersés à plusieurs adresses. Selon ZachXBT, l'activité en chaîne suggère que plusieurs personnes étaient impliquées dans l'arnaque.

The investigation revealed that on July 9, another 1.5 ETH as sent to an exchange from a wallet connected to the Sweeney SIM swap.

L'enquête a révélé que le 9 juillet, 1,5 ETH supplémentaire avait été envoyé à un échange depuis un portefeuille connecté au swap Sweeney SIM.

Odenkirk also hacked

Odenkirk a également piraté

The investigator linked the Sweeney hack to another extremely similar attack on actor Bob Odenkirk’s X account, also on July 9. After compromising Odenkirk’s X account, the hacker(s) launched and posted about two scam meme coins, KIRK and SAUL. Possibly because the two coins diverterted attention, this time the scammers ended up stealing fewer funds.

L'enquêteur a lié le piratage de Sweeney à une autre attaque extrêmement similaire contre le compte X de l'acteur Bob Odenkirk, également le 9 juillet. Après avoir compromis le compte X d'Odenkirk, le ou les pirates ont lancé et publié deux pièces de monnaie frauduleuses, KIRK et SAUL. Peut-être parce que les deux pièces ont détourné l’attention, cette fois les escrocs ont fini par voler moins de fonds.

At the time of ZachXBT’s reporting, the wallets connected to both the Sweeney and Odenkirk scams are holding approximately $488,000. The remaining funds “have been transferred to crypto casinos and to purchase gift cards.” ZachXBT concluded the X thread with a call to local law enforcement:

Au moment du rapport de ZachXBT, les portefeuilles liés aux escroqueries Sweeney et Odenkirk détenaient environ 488 000 $. Les fonds restants « ont été transférés vers des casinos cryptographiques et pour acheter des cartes-cadeaux ». ZachXBT a conclu le fil de discussion X en appelant les forces de l'ordre locales :

“Hopefully UK law enforcement will be quick to go after Gurv again using the large amount of evidence available.”

« Espérons que les forces de l’ordre britanniques s’en prendront à nouveau rapidement à Gurv en utilisant la grande quantité de preuves disponibles. »

The Sweeney and Odenkirck scams are part of a broader trend of celebrities promoting scam meme coins, either via compromised accounts or, in some cases, alleged social engineering scams.

Les escroqueries Sweeney et Odenkirck font partie d’une tendance plus large de célébrités faisant la promotion de pièces de monnaie frauduleuses, soit via des comptes compromis, soit, dans certains cas, par de prétendues escroqueries d’ingénierie sociale.