Konto Lummis przejęte do promocji fałszywego tokena Solana

Zweryfikowane konto X senator Cynthia Lummis zostało na krótko wykorzystane do promocji fałszywego tokena Solana. Włamanie wpisuje się także w debatę wokół CLARITY Act i nadzoru nad kryptowalutami w USA.

Najważniejsze informacje

• Hakerzy w środę na krótko przejęli zweryfikowane konto X senator Cynthia Lummis, aby promować fałszywy memecoin Solana.
• Posty dotyczące tak zwanego $USA Token zniknęły w ciągu około pięciu minut, a użytkownicy kryptowalut ostrzegali obserwujących, aby nie kupowali.
• Atak następuje po niedawnych włamaniach na inne znane konta i podkreśla ryzyko związane z crypto scamami w mediach społecznościowych.

W środę hakerzy na krótko przejęli zweryfikowane konto X amerykańskiej senator Cynthia Lummis i wykorzystali je do promocji fałszywego memecoina Solana. Treści zniknęły po około pięciu minutach, ale incydent po raz kolejny pokazuje, jak szybko przejęte konto polityka może zostać użyte do rozpowszechniania crypto scamu.

Fałszywy token opublikowany z zweryfikowanego konta

Jak podają doniesienia, promowano tak zwany $USA Token, przekonując, że został „oficjalnie stworzony przez nasz zespół”. W poście pojawiła się amerykańska flaga oraz link do pump.fun, platformy, na której każdy może w kilka minut uruchomić memecoin Solana. Zrzut ekranu opublikowany przez Bitcoin Archive pokazuje, że wpis zdążył zebrać około 5 600 wyświetleń i 37 odpowiedzi, zanim został usunięty.

W krótkim odstępie czasu pojawiło się kilka niemal identycznych wersji tego samego wpisu, każda z inną stroną tokena. Użytkownicy kryptowalut szybko zaczęli ostrzegać obserwujących, by nie kupowali. Na moment publikacji biuro Lummis nie opublikowało jeszcze komentarza w sprawie włamania.

Dlaczego Lummis mogła stać się celem

Atak dotknął senator, która w Waszyngtonie uchodzi za jedną z najgłośniejszych zwolenniczek Digital Asset Market Clarity Act, szerzej znanej jako CLARITY Act. Projekt ma podzielić nadzór nad kryptowalutami między SEC i CFTC, a także wprowadzić zasady dotyczące cyfrowych commodities, investment contract assets oraz payment stablecoins. Przewiduje również rozwiązania chroniące konsumentów, w tym obowiązek oddzielania środków klientów przez custodianów.

Dla europejskich obserwatorów rynku krypto ważne jest to, że podobne włamania nie ograniczają się do kwestii bezpieczeństwa. Mogą też wpływać na polityczną debatę wokół kryptowalut. Jeśli jeden z najbardziej rozpoznawalnych orędowników jasnych zasad sam staje się celem scamu, jeszcze wyraźniej widać, jak widoczny i podatny na nadużycia stał się ten sektor w przestrzeni publicznej. Znaczenie ma także moment ataku, ponieważ CLARITY Act przewiduje dodatkowe środki na walkę z oszustwami kryptowalutowymi, podobnie jak w dyskusji wokół dodatkowych środków egzekwowania prawa w sprawach oszustw kryptowalutowych.

Seria przejęć kont

Czas ataku zwraca uwagę również dlatego, że doszło do niego zaledwie sześć dni po włamaniu na konto X szefa Robinhood, Vlada Teneva. W tamtym przypadku napastnicy promowali token Vladhood i według doniesień zebrali około 1,2 $ miliona (1,1 € miliona). Na początku miesiąca konta SpaceX i Starlink także zostały wykorzystane do rug pulla wokół SCATMAN, który przyniósł około 125 000 $ (109 800 €).

X wprowadził w kwietniu dodatkowe ograniczenia dotyczące pierwszych postów o kryptowalutach, ale nie zatrzymało to tego schematu. W tym przypadku wszystko wskazuje na to, że sam scam token nie miał realnej płynności, podczas gdy SOL był notowany po około 73 $ (64 €), niemal 1% niżej w ujęciu dziennym i około 60% poniżej poziomu sprzed roku.