Vào ngày 21/08, tài khoản Instagram chính thức của McDonald’s với hơn 5 triệu người theo dõi đã bị tin tặc tấn công, dẫn đến vụ rug pull memecoin GRIMACE trên mạng Solana, gây thiệt hại lên đến 700,000 USD.
Cụ thể, nhóm tin tặc đã chiếm quyền truy cập tài khoản và sử dụng nó để quảng bá cho memecoin GRIMACE, lấy linh vật nổi tiếng của chuỗi cửa hàng này làm biểu tượng. Chúng đã chia sẻ địa chỉ ví của GRIMACE và tuyên bố rằng đây là “một thử nghiệm mới của McDonald’s trên Solana”, khiến hàng triệu người dùng Instagram nhầm lẫn và tham gia mua bán token.
Không dừng lại ở đó, nhóm tin tặc còn tấn công tài khoản X của Giám đốc Marketing McDonald’s, ông Guillaume Huin, đăng bài viết nhằm tăng cường uy tín cho memecoin này và kết nối với chiến dịch lừa đảo trên Instagram. Hành động này đã gây hoảng loạn trong cộng đồng crypto, chỉ trong vòng 30 phút, hơn 205 giao dịch đã được thực hiện, đẩy vốn hóa của GRIMACE tăng vọt 195,000%, từ 102,900 USD lên hơn 25 triệu USD.
Tuy nhiên, giá trị của token nhanh chóng sụt giảm hơn 40 lần khi nhóm tin tặc thực hiện hành động rug pull, bán toàn bộ số token GRIMACE của mình, thu về khoảng 700,000 USD lợi nhuận. Theo dữ liệu từ Bubblemaps, nhóm tin tặc đã sử dụng nền tảng phát hành memecoin pump.fun để ra mắt GRIMACE, nắm giữ tới 75% tổng cung và phân phối vào khoảng 100 ví khác nhau, khiến kế hoạch rug pull diễn ra nhanh chóng và khiến token sụp đổ.
Sau vụ tấn công, nhóm tin tặc tự xưng là “India X Kr3w” từ Ấn Độ đã thay đổi phần bio của tài khoản Instagram McDonald’s, khoe khoang về “chiến tích” của mình và tiết lộ rằng họ đã kiếm được 700.000 USD từ vụ lừa đảo này. Vụ hack đã làm dấy lên làn sóng chỉ trích về lỗ hổng bảo mật trong việc quản lý tài khoản mạng xã hội của McDonald’s. Mặc dù mất hơn 1 giờ để McDonald’s lấy lại quyền kiểm soát tài khoản và xóa các bài đăng liên quan đến GRIMACE, nhưng thiệt hại đã xảy ra khi hàng nghìn nhà đầu tư crypto lao vào giao dịch GRIMACE với hy vọng kiếm lời, dẫn đến tổn thất hơn 700,000 USD.
McDonald’s sau đó đã đưa ra tuyên bố với New York Post, xác nhận sự cố ảnh hưởng đến tài khoản mạng xã hội của mình và khẳng định đã nhanh chóng giải quyết vấn đề. Tuy nhiên, vụ tấn công này có thể ảnh hưởng tiêu cực đến các dự án blockchain mà McDonald’s đang phát triển.