تم اختراق حساب Watcher Guru على منصة X للترويج لشراكة SWIFT-XRP وهمية

في الساعة 2:05 صباحاً بتوقيت UTC في 21 مارس، نشر حساب Watcher Guru على X تحديثاً مزيفاً يدعي أن SWIFT كانت تنهي صفقة مع Ripple لاستخدام XRP في المدفوعات العالمية.

قال المنشور إن مليارات من XRP كانت مقفلة في ضمان لدعم هذا الشراكة المزعومة. تم حذف المنشور خلال دقائق، ولكن ليس قبل أن ينتشر عبر Telegram و Discord و Facebook من خلال نظام البوت الآلي الخاص بـ Watcher.

بعد ذلك بوقت قصير، أوضح Watcher Guru ما حدث في سلسلة تغريدات مفصلة على X. "تم اختراق حسابنا على X اليوم"، قال المنشور. أكدوا أنهم قد أبلغوا بالفعل عن سلوك مشبوه قبل أسبوعين وتواصلوا مع فريق الأمن السيبراني في X. لكن لم يرد أحد من الشركة.

استخدم المهاجم رابط Telegram يحاكي النطاق الرسمي لـ X

في 5 مارس، تلقى Watcher Guru رسالة على Telegram. أرسل الشخص رابطاً يعمل x.com يشير إلى أحد منشوراتهم القديمة. لكن الفريق لاحظ أن هناك شيئاً غير طبيعي. بدا الرابط شرعياً، لكنه كان من موقع تطوير X. كان يحتوي على سلسلة رموز غريبة في النهاية - شيء لم يُرَ في روابط X القياسية.

على الرغم من أن الرابط استخدم النطاق الفعلي لـ X، اشتبه الفريق في أن هناك شيئاً مشبوهًا يحدث. لذلك تواصلوا مع @cstanley، وهو رئيس الأمن السيبراني في X. لكنهم لم يتلقوا رداً أبداً.

ثم في 21 مارس، بعد بضع دقائق من الساعة 2 صباحاً بتوقيت UTC، ظهر المنشور المزيف في خلاصتهم. كُتبت الرسالة بطريقة تتطابق مع تنبيهاتهم المعتادة "JUST IN". ذلك شغل نظام النشر التلقائي الخاص بهم، الذي دفعها إلى جميع قنواتهم الاجتماعية الأخرى على الفور. حصلت الرسالة على أقصى وصول قبل أن يتم إيقافها.

حذف Watcher Guru المنشور خلال دقائق، وسجل خروج جميع الأجهزة من حسابه، وغير كلمات المرور. لكن بحلول ذلك الوقت، كانت قصة SWIFT-XRP المزيفة قد انتشرت بالفعل على نطاق واسع.

وفقاً لسلسلتهم، لم يتضمن الاختراق أي تطبيقات متصلة أو استخدام رموز API. "كان لدينا 2FA مفعلاً، ولا توجد تطبيقات متصلة، ولم يتم استخدام أي من رموز API الخاصة بنا للنشر"، stated الحساب. لم يؤكدوا بعد كيف حصل المخترق على الوصول.

لاحظوا أيضاً شيئاً آخر. قام المهاجم بحظر @Ripple و @bgarlinghouse من حساب Watcher Guru على X. كان هذا الإجراء على الأرجح لتأخير أي إنكار عام من Brad Garlinghouse أو الشركة.

انخفض المنشور المزيف بعد أقل من يومين من انسحاب SEC من استئناف XRP

جاء هذا الاختراق بعد أقل من 48 ساعة من تطور قانوني كبير لـ Ripple. في 19 مارس، قررت SEC إنهاء استئنافها في قضيتها ضد Ripple. كان هذا القتال القانوني مستمراً منذ ديسمبر 2020. بينما لم تعد SEC تستأنف، لا تزال Ripple تتحدى جزءاً من الحكم والغرامة البالغة 125 مليون دولار.

يحاول فريق Ripple القانوني الآن قلب الجزء الذي ينص على أن مبيعات XRP المؤسسية يجب أن تعامل كأوراق مالية. لم يتغير هذا القسم من الحكم الصادر عن القاضية Analisa Torres في أغسطس 2023. قالت إن XRP ليست ورقة مالية عندما يتم تداولها في منصات العملات المشفرة، لكن المبيعات للمستثمرين المؤسسين لا تزال تخضع لقوانين الأوراق المالية.

بعد انسحاب SEC من القضية، قفز XRP بنسبة 11%، ليصل إلى 2.52 دولار على CoinGecko.

أجرى Brad مقابلة مع Bloomberg مباشرة بعد صدور الخبر. "لقد تخلت SEC عن استئنافها. هذا يعني أننا ننتقل من كوننا المدعى عليهم إلى المدعين"، قال.

Ripple لا تغلق القضية فقط وتتحرك للأمام. إنها تهاجم الحكم الذي لا يزال يصنف بعض مبيعات XRP الخاصة بها كأوراق مالية. قال Brad إنهم لا يقبلون الغرامة أيضاً. "لم يكن هناك ضرر للمستثمرين، لم يفقد أحد المال، فلماذا نحن هنا حتى؟" سأل.

قال Brad أيضاً إنهم أنفقوا أكثر من 150 مليون دولار على هذا القتال القانوني. "لقد أنفقنا أكثر من 150 مليون دولار للدفاع عن هذه القضية، ليس لنا فقط، ولكن للصناعة بأكملها"، قال لبloomberg.

قال إن SEC بقيادة Gary Gensler كانت تحاول دفع السيطرة على صناعة العملات المشفرة من خلال رفع الدعاوى القضائية. "أرادت SEC دفع سلطتها على العملات المشفرة من خلال الدعاوى القضائية. لقد انتهى ذلك الآن"، قال.

Ripple تتطلع إلى ETF لـ XRP ومخزون العملات المشفرة الأمريكي تحت حكم ترامب

قال Brad إن توقيت قرار SEC ليس صدفة. أشار إلى الإدارة الجديدة تحت قيادة دونالد ترامب والتغييرات في قيادة SEC. وفقاً له، هذا ما أدى إلى الانسحاب. "أعتقد أنك إذا سألت Paul Atkins و David Sacks، فسيوافقان على أن هذه القضية لم يكن ينبغي رفعها أبداً"، قال.

من المقرر أن يواجه Paul Atkins لجنة البنوك في مجلس الشيوخ في 27 مارس. هناك سيخضع للتأكيد ليصبح رئيساً جديداً للـ SEC. إذا تم تأكيده، سيتولى منصب Mark Uyeda، الذي كان يشغل منصب الرئيس بالإنابة منذ يناير.

خدم Atkins بالفعل في SEC من 2002 إلى 2008. بعد ذلك، أطلق شركة استشارية تسمى Patomak Global Partners في واشنطن العاصمة. بالإضافة إلى ذلك، كان مهتماً بـ Bitcoin منذ عام 2011. يعرف كيف تعمل SEC، ومن المتوقع أن يتراجع عن الإنforcement ويدفع للسماح لمزيد من الشركات الخاصة بالطرح العام.

Brad يتطلع إلى الأمام. يعتقد أن XRP سيتم إضافته إلى مخزون العملات المشفرة الأمريكي ويقول إن ETF لـ XRP سيطلق هذا العام. ذكر أيضاً أحدث دفعة لـ ترامب للعملات المشفرة خلال مقابلة Bloomberg.

قال براد: «نشر الرئيس ترامب منشوراً يفيد بوجود رموز أخرى، وأن هناك احتياطياً استراتيجياً للبيتكوين، ثم مخزوناً من العملات المشفرة سيضم أشياء مثل إكس آر بي».

جاء هذا البيان في الوقت الذي سحبت فيه هيئة الأوراق المالية والبورصات (SEC) استئنافها، وتم اختراق حساب ووتشر غورو، وقفز سعر إكس آر بي. كل ذلك خلال يومين.

تطابقت كل المؤشرات. جاء منشور سويفت-إكس آربي المزيف في الوقت الذي كان فيه إكس آر بي يتصدر التريند بسبب أخبار قانونية حقيقية. كان المخترق يعرف تماماً ما يفعله. استخدم رابطاً مزيفاً يحاكي نظام منصة إكس (تويتر سابقاً). نشر رسالة مقنعة بصوت ووتشر غورو. استغل البوتات التي تنشر تلقائياً لنشر الكذب. وحتى حجب حساب ريبيل لإبطاء أي نفي.

قام ووتشر غورو الآن بإزالة جميع المحتويات المزيفة، وتغيير إعدادات الحساب، وتأمينه بالكامل. لكنهم لا يزالون في انتظار رد من منصة إكس. لم يؤكد أحد الطريقة الدقيقة للاختراق، وكان الحساب محمياً بالفعل بمصادقة ثنائية.

هذه هي الهجوم الثاني من نوعه في غضون أسابيع. ووفقاً للتقارير، حدث نفس الشيء مع الحساب @tier10k. والآن، مع تصاعد السياسة المشفرة، لا تندهش إذا أصبح هذا النوع من الهجمات هو المعيار.