Der Account von Watcher Guru X wurde gehackt, um eine gefälschte SWIFT-XRP -Partnerschaft zu bewerben

Am 21. März um 2:05 Uhr UTC veröffentlichte der X-Account von Watcher Guru ein gefälschtes Update, in dem behauptet wurde, SWIFT stehe kurz vor dem Abschluss eines Vertrags mit Ripple zur Nutzung XRP für globale Zahlungen.

In dem Beitrag hieß es, Milliarden von XRP seien treuhänderisch hinterlegt worden, um diese sogenannte Partnerschaft zu unterstützen. Der Beitrag wurde innerhalb weniger Minuten gelöscht, nachdem er sich zuvor über das automatisierte Bot-System von Watcher auf Telegram, Discord und Facebook verbreitet hatte.

Kurz darauf erklärte Watcher Guru in einem ausführlichen Thread auf X, was passiert war. „Unser X-Konto wurde heute gehackt“, hieß es. Sie bestätigten, bereits zwei Wochen zuvor verdächtige Aktivitäten gemeldet und das Cybersicherheitsteam von X kontaktiert zu haben. Doch niemand vom Unternehmen reagierte.

Der Angreifer nutzte einen Telegram-Link, der die offizielle X-Domain imitierte

Am 5. März erhielt Watcher Guru eine Nachricht über Telegram. Der Absender schickte einen funktionierenden x.com-Link, der auf einen älteren Beitrag verwies. Dem Team fiel jedoch auf, dass etwas nicht stimmte. Der Link sah zwar legitim aus, stammte aber von einer Testumgebung für X-Entwickler. Am Ende befand sich eine ungewöhnliche Zeichenkette – etwas, das bei Standard-X-Links nicht vorkommt.

Obwohl der Link die offizielle Domain von X verwendete, vermutete das Team, dass etwas nicht stimmte. Daher kontaktierten sie @cstanley, den Leiter der Cybersicherheit bei X. Sie erhielten jedoch keine Antwort.

Am 21. März, kurz nach 2 Uhr UTC, tauchte dann der gefälschte Beitrag in ihrem Feed auf. Die Nachricht war so formuliert, dass sie ihren üblichen „Eilmeldungen“ entsprach. Dadurch wurde ihr automatisches Veröffentlichungssystem ausgelöst, das die Nachricht sofort auf allen anderen Social-Media-Kanälen verbreitete. Die Nachricht erreichte maximale Reichweite, bevor sie entfernt wurde.

Watcher Guru löschte den Beitrag innerhalb weniger Minuten, meldete sich von allen Geräten seines Kontos ab und änderte die Passwörter. Doch da hatte sich die gefälschte SWIFT-XRP Geschichte bereits rasant verbreitet.

Laut ihrem Thread waren bei dem Hack weder verbundene Apps noch API-Token im Spiel. „Wir hatten die Zwei-Faktor-Authentifizierung aktiviert, keine Apps waren verbunden und keiner unserer API-Token wurde für den Beitrag verwendet“, hieß es in dem Thread. Wie der Hacker Zugriff erlangte, ist weiterhin unklar.

Ihnen fiel noch etwas auf: Der Angreifer hatteRipple und @bgarlinghouse vom Watcher Guru X-Account blockiert. Dieser Schritt diente vermutlich dazu, eine öffentliche Stellungnahme von Brad Garlinghouse oder dem Unternehmen zu verzögern.

Der gefälschte Beitrag wurde weniger als zwei Tage nach der Ablehnung XRP Antrags durch die SEC veröffentlicht

Dieser Verstoß ereignete sich weniger als 48 Stunden nach einer wichtigen juristischen Entwicklung für Ripple. Am 19. März entschied die SEC, ihre Berufung im Fall gegen Rippleeinzustellen. Dieser Rechtsstreit hatte seit Dezember 2020 angedauert. Obwohl die SEC keine Berufung mehr einlegt, wehrt sich Ripple weiterhin gegen einen Teil des Urteils und die verhängte Geldstrafe von 125 Millionen US-Dollar.

RippleRechtsabteilung versucht nun, die Bestimmung aufzuheben, wonach institutionelle XRP Verkäufe als Wertpapiere zu behandeln sind. Dieser Abschnitt des Urteils von Richterin Analisa Torres vom August 2023 ist unverändert. Sie erklärte, XRP sei beim Handel an Kryptobörsen kein Wertpapier, Verkäufe an institutionelle Anleger fielen jedoch weiterhin unter das Wertpapierrecht.

Nachdem die SEC sich aus dem Fall zurückgezogen hatte, stieg der Kurs XRP um 11 % und erreichte auf CoinGecko einen Wert von 2,52 US-Dollar.

Brad gab Bloomberg direkt nach Bekanntwerden der Nachricht ein Interview. „Die SEC hat ihre Berufung zurückgezogen. Das bedeutet, dass wir vom Beklagten zum Kläger werden“, sagte er.

Ripplewill den Fall nicht einfach abschließen und zur Tagesordnung übergehen. Sie klagen gegen das Urteil, das einen Teil ihrer XRP Verkäufe weiterhin als Wertpapiere einstuft. Brad erklärte, dass sie auch die Geldstrafe nicht akzeptieren würden. „Es ist kein Anleger geschädigt worden, es ist kein Geld verloren gegangen, warum also sind wir überhaupt hier?“, fragte er.

Brad sagte außerdem, dass sie mehr als 150 Millionen Dollar für diesen Rechtsstreit ausgegeben hätten. „Wir haben über 150 Millionen Dollar für die Verteidigung in diesem Fall ausgegeben, nicht nur für uns, sondern für die gesamte Branche“, sagte er gegenüber Bloomberg.

Er sagte, die SEC unter Gary Gensler habe versucht, durch Klagen die Kontrolle über die Kryptoindustrie zu erlangen. „Die SEC wollte ihre Macht über Kryptowährungen durch Klagen ausbauen. Das ist jetzt vorbei“, sagte er.

Ripple peilt unter Trump XRP ETF und einen US-Kryptowährungsbestand an

Brad sagte, der Zeitpunkt der SEC-Entscheidung sei kein Zufall. Er verwies auf die neue Regierung unter Donald Trump und die Veränderungen in der SEC-Führung. Seiner Meinung nach sei dies der Auslöser für den Rückzug gewesen. „Ich denke, wenn man Paul Atkins und David Sacks fragen würde, würden sie zustimmen, dass diese Klage niemals hätte eingereicht werden dürfen“, sagte er.

Paul Atkins wird sich am 27. März dem Bankenausschuss des Senats stellen. Dort wird seine Bestätigung als nächster SEC-Vorsitzender erfolgen. Sollte er bestätigt werden, übernimmt er das Amt von Mark Uyeda, der seit Januar kommissarischer Vorsitzender ist.

Atkins war bereits von 2002 bis 2008 Mitglied der SEC. Anschließend gründete er in Washington, D.C., die Beratungsfirma Patomak Global Partners. Darüber hinaus beschäftigt er sich seit 2011 mit Bitcoin . Er kennt die Arbeitsweise der SEC und es wird erwartet, dass er die Durchsetzungspraxis lockern und sich für den Börsengang weiterer privater Unternehmen einsetzen wird.

Brad blickt nach vorn. Er glaubt, dass XRP in den US-Kryptowährungsbestand aufgenommen wird und sagt voraus, dass noch in diesem Jahr ein XRP -ETF aufgelegt wird. Im Bloomberg-Interview erwähnte er außerdem Trumps jüngste Bemühungen im Kryptobereich.

„dent Trump hat etwas gepostet, in dem er sagte, es solle andere Token geben, dass es eine strategische Bitcoin Reserve und dann einen Krypto-Vorrat geben werde, der auch Dinge wie XRPumfassen würde“, sagte Brad.

Diese Erklärung erfolgte genau zu dem Zeitpunkt, als die SEC ihre Berufung zurückzog, das Konto von Watcher Guru gehackt wurde und der Kurs von XRPsprunghaft anstieg. Alles innerhalb von zwei Tagen.

Alles passte perfekt zusammen. Der gefälschte SWIFT-XRP -Beitrag erschien genau zu dem Zeitpunkt, als XRP aufgrund echter Rechtsnachrichten in den Trends war. Der Hacker wusste genau, was er tat. Er verwendete einen gefälschten Link, der das System von XRP täuschend echt imitierte. Er veröffentlichte eine glaubwürdige Nachricht in der Stimme von Watcher Guru. Er nutzte automatische Posting-Bots, um die Lüge zu verbreiten. Er blockierte sogar Ripple , um jegliche Dementi zu erschweren.

Watcher Guru hat nun alle gefälschten Inhalte entfernt, die Kontoeinstellungen geändert und alles gesperrt. Sie warten aber noch auf eine Rückmeldung von X. Niemand hat die genaue Methode des Datenlecks bestätigt, und das Konto war bereits durch Zwei-Faktor-Authentifizierung geschützt.

Dies ist der zweite Angriff dieser Art innerhalb weniger Wochen. Berichten zufolge ist @tier10k dasselbe widerfahren. Angesichts der zunehmenden Brisanz der Kryptopolitik sollte man sich nicht wundern, wenn solche Angriffe zur Normalität werden.