Hakerzy na krótko przejęli w środę zweryfikowane konto X (dawny Twitter) senator Cynthii Lummis. Konto promowało fałszywy Solana meme coin o nazwie USA Token, zanim posty zniknęły w ciągu około pięciu minut.
Republikańska senator z Wyoming jest najaktywniejszą orędowniczką ustawy Digital Asset Market Clarity Act. Projekt dzieliłby nadzór nad kryptowalutami między dwóch federalnych regulatorów. Mało który polityk tak często pisze o cyfrowych aktywach.
Kulisy oszustwa na koncie Lummis
Wiadomość twierdziła, że token został „oficjalnie stworzony przez nasz zespół” i oznaczała Solanę. Zawierała grafikę z amerykańską flagą oraz link do pump.fun. Ta platforma pozwala każdemu wybić Solana meme coin w kilka minut.
Zrzut ekranu opublikowany przez Bitcoin Archive pokazuje, że post zdobył około 5600 wyświetleń i 37 odpowiedzi zanim zniknął. Kilka niemal identycznych wersji pojawiło się w krótkim odstępie czasu. Każda prowadziła do innej strony tokena.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Zweryfikowane konta polityków są atrakcyjnym celem. Obserwujący rzadko oczekują promocji tokena od urzędującego senatora, więc pierwsze minuty mają największe znaczenie.
Użytkownicy kryptowalut oznaczyli konto w ciągu minut i ostrzegli obserwujących, by nie kupowali tokena. Biuro Lummis nie wydało jednak oświadczenia potwierdzającego włamanie do chwili publikacji.
Dotąd nie powiązano żadnych wpływów finansowych z tymi tokenami. To zupełnie inaczej niż przy przejęciu konta X szefa Robinhood sześć dni wcześniej, kiedy atakujący wyprowadził około 1,2 mln USD.
Przejęcia kont wciąż uderzają w największych w branży krypto
Vlad Tenev stracił kontrolę nad swoim kontem 23 lipca po tym, jak atakujący zmanipulowali obsługę X. Promowali token Vladhood i wyłudzili około 650 ETH.
Wcześniej w lipcu kontami SpaceX i Starlink posłużono się do promocji rug pulla SCATMAN, wyciągając około 125 000 USD. X w kwietniu zaczął blokować posty o krypto od nowych użytkowników, by spowolnić falę ataków. Nie zatrzymało to procederu.
Schemat rzadko się zmienia. Atakujący przejmują zweryfikowane konto, publikują świeżo wybity token, a następnie usuwają ślady zanim właściciel odzyska dostęp.
SOL był handlowany w czwartek po około 73 USD, spadając prawie o 1% w 24 godziny i aż o 60% w skali roku. Sam token z oszustwa nie miał żadnej płynności.
Jednocześnie moment zdarzenia jest niekorzystny dla Lummis. Jej projekt ustawy utknął przed wakacyjną przerwą, gdy liderzy Senatu przyznali, że brakuje czasu na głosowanie. Sposób, w jaki włamano się na konto, może okazać się ważniejszy niż sam token.
