Conta de Lummis hackeada para falso token Solana

A conta X verificada da senadora Cynthia Lummis foi usada de forma indevida, ainda que por pouco tempo, para promover um falso token Solana. O incidente também reacende o debate em torno da CLARITY Act e da supervisão das criptomoedas nos EUA.

Pontos principais

• Hackers tomaram, na quarta-feira, por breves momentos, a conta X verificada da senadora Cynthia Lummis para promover uma falsa memecoin Solana.
• As publicações sobre o chamado $USA Token desapareceram em cerca de cinco minutos; utilizadores de criptomoedas alertaram os seguidores para não comprarem.
• O ataque segue-se a invasões recentes de outras contas de destaque e evidencia os riscos das fraudes em criptomoedas através das redes sociais.

Hackers tomaram, na quarta-feira, por instantes, a conta X verificada da senadora norte-americana Cynthia Lummis para divulgar uma falsa memecoin Solana. As publicações foram removidas em cerca de cinco minutos, mas o episódio volta a mostrar a rapidez com que uma conta política comprometida pode ser usada numa fraude em criptomoedas.

Falso token através de conta verificada

Segundo as informações, foi promovido um chamado $USA Token, com a alegação de que tinha sido criado “oficialmente pela nossa equipa”. A publicação incluía uma bandeira norte-americana e uma ligação para a pump.fun, uma plataforma onde qualquer pessoa pode criar uma memecoin Solana em poucos minutos. Uma captura de ecrã da Bitcoin Archive mostrou que a publicação tinha cerca de 5.600 visualizações e 37 respostas antes de desaparecer.

Num curto espaço de tempo, surgiram várias versões quase idênticas, cada uma com uma página de token diferente. Em poucos minutos, utilizadores de criptomoedas avisaram que os seguidores não deviam comprar. À data da publicação, o gabinete de Lummis ainda não tinha emitido qualquer declaração sobre a intrusão.

Porque é que Lummis é especialmente sensível

O ataque atinge uma senadora que, em Washington, é conhecida como uma das defensoras mais firmes da Digital Asset Market Clarity Act, mais conhecida como CLARITY Act. A proposta de lei pretende repartir o papel de supervisão das criptomoedas entre a SEC e a CFTC e inclui, entre outros pontos, regras para digital commodities, investment contract assets e payment stablecoins. Prevê também medidas de proteção do consumidor, como a separação dos fundos dos clientes por parte dos custodians.

Para os seguidores europeus de criptomoedas, o mais relevante é que este tipo de invasões não é apenas um problema de segurança, mas também pode influenciar o debate político em torno das criptomoedas. Quando uma defensora de destaque de regras claras se torna alvo de uma fraude, isso sublinha o quão visível e arriscado o setor já é no debate público. O momento é ainda mais relevante porque a CLARITY Act também disponibiliza meios adicionais para combater a fraude em criptomoedas, como se discute em os meios adicionais de aplicação da lei para a fraude em criptomoedas.

Onda de tomadas de conta

O momento é ainda mais notável porque ocorre apenas seis dias após a invasão da conta X do diretor executivo da Robinhood, Vlad Tenev. Nessa ocasião, os atacantes promoveram um token chamado Vladhood e, segundo a reportagem, arrecadaram cerca de 1,2$ milhões (1,1€ milhões). No início deste mês, as contas da SpaceX e da Starlink também foram usadas para uma rug pull em torno da SCATMAN, no valor de cerca de 125.000$ (109.800€).

A X começou em abril a impor restrições adicionais às primeiras publicações sobre criptomoedas, mas isso não travou o padrão. Neste caso, o próprio token da fraude parece não ter tido liquidez real, enquanto o SOL cotava-se a cerca de 73$ (64€), quase 1% abaixo no dia e cerca de 60% abaixo do nível de há um ano.