Lummis-account gehackt voor nep-Solana-token

Het geverifieerde X-account van senator Cynthia Lummis werd kort misbruikt voor een nep-Solana-token. De hack raakt ook het debat rond de CLARITY Act en crypto-toezicht in de VS.

Korte samenvatting

• Hackers namen woensdag kort het geverifieerde X-account van senator Cynthia Lummis over om een neppe Solana-memecoin te promoten.
• De posts over de zogenoemde $USA Token verdwenen binnen ongeveer vijf minuten; crypto-gebruikers waarschuwden volgers om niet te kopen.
• De aanval volgt op recente hacks van andere prominente accounts en benadrukt de risico’s van crypto-scams via sociale media.

Hackers hebben woensdag kort het geverifieerde X-account van de Amerikaanse senator Cynthia Lummis overgenomen om een neppe Solana-memecoin te promoten. De posts verdwenen binnen ongeveer vijf minuten, maar de aanval laat opnieuw zien hoe snel een gehackt politiek account kan worden ingezet voor een crypto-scam.

Nep-token via geverifieerd account

Volgens de berichten werd een zogenoemde $USA Token gepusht, met de claim dat die “officieel door ons team” was gemaakt. De post bevatte een Amerikaanse vlag en een link naar pump.fun, een platform waar iedereen in enkele minuten een Solana-memecoin kan aanmaken. Een screenshot van Bitcoin Archive liet zien dat de post rond de 5.600 views en 37 reacties had voordat die verdween.

Er verschenen meerdere bijna identieke versies in korte tijd, telkens met een andere tokenpagina. Crypto-gebruikers waarschuwden binnen minuten dat volgers niet moesten kopen. Op het moment van publicatie had het kantoor van Lummis nog geen verklaring afgegeven over de inbraak.

Waarom Lummis extra gevoelig is

De aanval raakt een senator die in Washington juist bekendstaat als een van de felste pleitbezorgers van de Digital Asset Market Clarity Act, beter bekend als de CLARITY Act. Dat wetsvoorstel moet de toezichtrol op crypto verdelen tussen de SEC en de CFTC en bevat onder meer regels voor digitale commodities, investment contract assets en payment stablecoins. Ook staan er consumentenmaatregelen in, zoals het scheiden van klanttegoeden door custodians.

Voor Europese crypto-volgers is vooral relevant dat dit soort hacks niet alleen een beveiligingsprobleem zijn, maar ook de politieke discussie rond crypto kunnen kleuren. Als een vooraanstaande voorstander van heldere regels zelf doelwit wordt van een scam, onderstreept dat hoe zichtbaar en risicovol de sector inmiddels is in het publieke debat. De timing is extra relevant omdat de CLARITY Act ook extra middelen vrijmaakt om cryptofraude aan te pakken, zoals in de discussie rond de extra handhavingsmiddelen voor cryptofraude.

Golf van accountovernames

De timing is extra opvallend omdat het slechts zes dagen na de hack van het X-account van Robinhood-topman Vlad Tenev komt. Toen promootten aanvallers een token genaamd Vladhood en haalden zij volgens de berichtgeving ongeveer $1,2 miljoen (€1,1 miljoen) binnen. Eerder deze maand werden ook de accounts van SpaceX en Starlink gebruikt voor een rug pull rond SCATMAN, goed voor ongeveer $125.000 (€109.800).

X begon in april met extra beperkingen voor eerste crypto-posts, maar dat heeft het patroon niet gestopt. In dit geval lijkt de scam-token zelf geen echte liquiditeit te hebben gehad, terwijl SOL rond $73 (€64) noteerde, bijna 1 procent lager op dagbasis en ongeveer 60 procent onder het niveau van een jaar geleden.