オンチェーン・スルース・ザックXBT、ハリウッドXのアカウントハッキングを有罪判決を受けた英国ハッカー・ガービンダー・バングと結び付ける

オンチェーン探偵のZachXBTが、ミームコイン詐欺の作成に使用された2人のハリウッドセレブのXアカウントのハッキングとの関連性を特定した

Two recent high-profile X account hacks that saw the compromised accounts of actors used to advertise scam meme coins, generating over $530,000 in stolen funds, have been linked to Gurvinder Bhangu, a convicted U.K. hacker better known as Gurv.

詐欺ミームコインの宣伝に使用された攻撃者のアカウントが侵害され、53万ドル以上の盗難資金が発生した最近の2件の注目を集めたXアカウントハッキングは、Gurvとして知られる有罪判決を受けた英国のハッカーGurvinder Bhanguと関連している。

On July 30, well-known anonymous crypto investigator ZachXBT shared his research into the hacks in an X thread.

7 月 30 日、有名な匿名の暗号研究者 ZachXBT が X スレッドでハッキングに関する研究結果を共有しました。

The hacks saw the compromised X accounts of actors Sydney Sweeney and Bob Odenkirk used to promote scam meme coins in a bid to generate hype and inflate the price of the tokens before selling their large holdings.

このハッキングでは、俳優のシドニー・スウィーニーとボブ・オデンカークのXアカウントが侵害され、誇大広告を生み出し、大量の保有トークンを売却する前にトークンの価格をつり上げる目的で詐欺ミームコインを宣伝していたことが判明した。

According to ZachXBT’s investigation, on July 2, Sweeney’s X account was compromised and posts promoting a Solana-based token dubbed “$SWEENEY” began to appear from the actor’s hacked account. Within two hours, the scam token saw over $10 million in trading volume on the decentralized exchange (DEX) Serum, causing its price to spike and then crash.

ZachXBTの調査によると、7月2日にスウィーニーのXアカウントが侵害され、「$SWEENEY」と呼ばれるSolanaベースのトークンを宣伝する投稿がハッキングされたスウィーニーのアカウントから現れ始めた。 2 時間以内に、この詐欺トークンの分散型取引所 (DEX) Serum での取引高は 1,000 万ドルを超え、価格が急騰し、その後暴落しました。

2/ On July 2nd Sydney Sweeney was SIM swapped and a link to a meme coin was posted causing the price to spike and crash. Team wallets from the SWEENEY scam sold $515K+Main team walletsAgySZeAtqM3iSbvMPxv2g94oTd3segx4WdKuFD7M5CErjQEaiiAkRGhFoCDnjxn6mmtrksC4EckF38fxkaNMs1j pic.twitter.com/Vm0txgjl7B

2/ 7 月 2 日、シドニー スウィーニーは SIM を交換され、ミーム コインへのリンクが投稿され、価格の急騰と暴落を引き起こしました。 SWEENEY 詐欺によるチーム ウォレットの販売額は 51 万 5,000 ドル + メイン チーム ウォレットAgySZeAtqM3iSbvMPxv2g94oTd3segx4WdKuFD7M5CErjQEaiiAkRGhFoCDnjxn6mmtrksC4EckF38fxkaNMs1j pic.twitter.com/Vm0txgjl7B

The attack coincided with reports that Sweeney’s Verizon phone number was reportedly hijacked. 404 media obtained a Verizon receipt from the same day, indicating a $37.54 payment order, confirming that Sweeney was the victim of a sim-swapping attack.

この攻撃は、スウィーニー氏のベライゾン電話番号がハイジャックされたとの報道と同時に発生した。 404メディアは同日、37.54ドルの支払い命令を示すベライゾンの領収書を入手し、スウィーニーがSIMスワッピング攻撃の被害者であることを確認した。

According to ZachXBT, Gurv — previously convicted in the U.K. for hacking Instagram accounts and blackmailing users — received verification codes for Sweeney’s account via Telegram, strengthening the link between Gurv and the hack.

ZachXBTによると、Gurv氏（以前、Instagramアカウントをハッキングしてユーザーを脅迫した罪で英国で有罪判決を受けた）は、Telegram経由でスウィーニー氏のアカウントの認証コードを受け取り、Gurv氏とハッキングとの関係が強化されたという。

ZachXBT highlighted that the hacker used the same Telegram user ID to receive the code across multiple groups, discussing his time in prison and linking it to the hacks.

ZachXBTは、ハッカーが同じTelegramユーザーIDを使用して複数のグループにまたがってコードを受信し、自身の服役期間について話し、それをハッキングに結び付けたことを強調した。

The crypto investigator added that proceeds from the attack were initially transferred as Solana (SOL) to an exchange, where the funds were swapped for Bitcoin (BTC) and Ethereum (ETH) before being dispersed to several addresses. According to ZachXBT, the on-chain activity suggests that there were multiple people involved in the scam.

この暗号通貨捜査官は、攻撃による収益は当初ソラナ（SOL）として取引所に送金され、そこで資金がビットコイン（BTC）とイーサリアム（ETH）に交換された後、複数のアドレスに分散されたと付け加えた。 ZachXBT によると、チェーン上の活動は複数の人物が詐欺に関与していたことを示唆しています。

The investigation revealed that on July 9, another 1.5 ETH as sent to an exchange from a wallet connected to the Sweeney SIM swap.

調査により、7月9日、スウィーニーSIMスワップに接続されたウォレットから取引所にさらに1.5ETHが送金されたことが明らかになった。

Odenkirk also hacked

オデンカークもハッキングされた

The investigator linked the Sweeney hack to another extremely similar attack on actor Bob Odenkirk’s X account, also on July 9. After compromising Odenkirk’s X account, the hacker(s) launched and posted about two scam meme coins, KIRK and SAUL. Possibly because the two coins diverterted attention, this time the scammers ended up stealing fewer funds.

捜査官は、スウィーニーのハッキングを、同じく7月9日に俳優のボブ・オデンカークのXアカウントに対する別の極めて類似した攻撃に関連づけた。オデンカークのXアカウントを侵害した後、ハッカーは、KIRKとSAULという2つの詐欺ミームコインを起動し、投稿した。おそらく、2 つのコインが注意をそらしたため、今回は詐欺師が盗む資金は少なくなりました。

At the time of ZachXBT’s reporting, the wallets connected to both the Sweeney and Odenkirk scams are holding approximately $488,000. The remaining funds “have been transferred to crypto casinos and to purchase gift cards.” ZachXBT concluded the X thread with a call to local law enforcement:

ZachXBT の報告時点では、Sweeney 詐欺と Odenkirk 詐欺の両方に関連するウォレットには約 488,000 ドルが保管されています。残りの資金は「仮想通貨カジノとギフトカードの購入に送金された」。 ZachXBT は、地元の法執行機関に通報して X スレッドを終了しました。

“Hopefully UK law enforcement will be quick to go after Gurv again using the large amount of evidence available.”

「英国の法執行機関が入手可能な大量の証拠を利用してガーブ氏を再び迅速に捜査してくれることを願っています。」

The Sweeney and Odenkirck scams are part of a broader trend of celebrities promoting scam meme coins, either via compromised accounts or, in some cases, alleged social engineering scams.

スウィーニー詐欺とオーデンカーク詐欺は、有名人が侵害されたアカウントを介して、または場合によってはソーシャル エンジニアリング詐欺の疑いで、詐欺ミーム コインを宣伝する広範な傾向の一部です。