Watcher Guru X-Konto gehackt, um gefälschte SWIFT-XRP-Partnerschaft zu bewerben

Um 2:05 Uhr UTC am 21. März veröffentlichte das X-Konto von Watcher Guru eine gefälschte Meldung, in der behauptet wurde, SWIFT schließe einen Deal mit Ripple ab, um XRP für globale Zahlungen zu nutzen.

Der Beitrag behauptete, Milliarden von XRP seien in Treuhandkonten gesperrt, um diese sogenannte Partnerschaft zu unterstützen. Der Beitrag wurde innerhalb von Minuten gelöscht, aber nicht, bevor er sich über Telegram, Discord und Facebook im automatisierten Bot-System von Watcher verbreitet hatte.

Kurz darauf erklärte Watcher Guru in einem detaillierten Thread auf X, was passiert war. „Unser X-Konto wurde heute gehackt“, hieß es in dem Beitrag . Sie bestätigten, dass sie verdächtiges Verhalten bereits vor zwei Wochen gemeldet und das Cybersicherheitsteam von X kontaktiert hatten. Aber niemand von der Firma reagierte.

Angreifer nutzte Telegramm-Link, der die offizielle X-Domain imitierte

Am 5. März erhielt Watcher Guru eine Nachricht auf Telegram. Die Person schickte ihnen einen funktionierenden x.com-Link, der auf einen ihrer älteren Beiträge verweist. Aber das Team bemerkte, dass etwas nicht stimmte. Der Link sah legitim aus, stammte jedoch von einer X-Developer-Staging-Site. Am Ende befand sich eine seltsame Token-Zeichenkette – etwas, das bei Standard-X-Links nicht zu sehen ist.

Obwohl der Link die tatsächliche Domain von X verwendete, vermutete das Team, dass hier etwas Schmutziges im Gange war. Daher wandten sie sich an @cstanley, den Leiter der Cybersicherheit bei X. Aber sie erhielten nie eine Antwort.

Dann traf am 21. März, kurz nach 2 Uhr UTC, der gefälschte Beitrag in ihrem Feed ein. Die Nachricht war so verfasst, dass sie ihrem üblichen „JUST IN“-Stil von Warnmeldungen entsprach. Dies löste ihr Auto-Posting-System aus, das die Nachricht sofort an alle anderen Social-Media-Kanäle weiterleitete. Die Nachricht erreichte maximale Reichweite, bevor sie entfernt wurde.

Watcher Guru löschte den Beitrag innerhalb von Minuten, meldete alle Geräte von ihrem Konto ab und änderte die Passwörter. Aber bis dahin war die gefälschte SWIFT-XRP-Geschichte bereits viral gegangen.

Laut ihrem Thread hatte der Hack keine verbundenen Apps oder API-Token verwendet. „Wir hatten 2FA aktiviert, keine verbundenen Apps und keine unserer API-Token wurden verwendet, um den Beitrag zu posten“, hieß es im Konto. Sie haben immer noch nicht bestätigt, wie der Hacker Zugang erhalten hat.

Sie bemerkten auch etwas anderes. Der Angreifer blockierte @Ripple und @bgarlinghouse vom Watcher Guru X-Konto. Dieser Schritt wurde wahrscheinlich unternommen, um eine öffentliche Dementierung von Brad Garlinghouse oder dem Unternehmen zu verzögern.

Gefälschter Beitrag weniger als zwei Tage nach dem Rückzug des XRP-Berufs durch die SEC

Dieser Einbruch geschah weniger als 48 Stunden nach einer großen rechtlichen Entwicklung für Ripple. Am 19. März beschloss die SEC, ihren Berufungsprozess in ihrem Fall gegen Ripple einzustellen. Dieser Rechtsstreit dauerte seit Dezember 2020. Während die SEC nicht mehr beruft, wehrt sich Ripple weiterhin gegen einen Teil des Urteils und die Geldstrafe in Höhe von 125 Millionen US-Dollar.

Ripples Anwaltsteam versucht nun, den Teil des Urteils umzukehren, der besagt, dass institutionelle XRP-Verkäufe als Wertpapiere behandelt werden müssen. Dieser Abschnitt des Urteils von Richterin Analisa Torres im August 2023 hat sich nicht geändert. Sie sagte, XRP sei kein Wertpapier, wenn es an Krypto-Börsen gehandelt werde, aber Verkäufe an institutionelle Investoren unterfielen weiterhin den Wertpapiergesetzen.

Nachdem sich die SEC aus dem Fall zurückgezogen hatte, sprang XRP um 11 % und erreichte auf CoinGecko 2,52 US-Dollar.

Brad gab unmittelbar nach der Nachricht ein Interview mit Bloomberg. „Die SEC hat ihre Berufung aufgegeben. Das bedeutet, wir wechseln von der Position des Beklagten zur des Klägers“, sagte er.

Ripple schließt den Fall nicht nur und geht weiter. Sie gehen gegen das Urteil vor, das weiterhin einige ihrer XRP-Verkäufe als Wertpapiere klassifiziert. Brad sagte, sie akzeptieren die Geldstrafe ebenfalls nicht. „Es gab keinen Anlegerschaden, kein Geld ging verloren, warum sind wir überhaupt hier?“, fragte er.

Brad sagte auch, sie hätten mehr als 150 Millionen US-Dollar für diesen Rechtsstreit ausgegeben. „Wir haben mehr als 150 Millionen US-Dollar ausgegeben, um diesen Fall zu verteidigen, nicht nur für uns, sondern für die gesamte Branche“, sagte er gegenüber Bloomberg.

Er sagte, die SEC unter Gary Gensler versuche, die Kontrolle über die Krypto-Branche durch Klagen zu erlangen. „Die SEC wollte ihre Macht über Krypto durch Klagen durchsetzen. Das ist jetzt vorbei“, sagte er.

Ripple zielt auf XRP-ETF und US-Krypto-Reserve unter Trump ab

Brad sagte, der Zeitpunkt der Entscheidung der SEC sei kein Zufall. Er verwies auf die neue Verwaltung unter Donald Trump und die Veränderungen in der Führung der SEC. Laut ihm sei dies der Auslöser für den Rückzug gewesen. „Ich denke, wenn Sie Paul Atkins und David Sacks fragen, würden sie zustimmen, dass dieser Fall nie hätte angestrengt werden dürfen“, sagte er.

Paul Atkins wird am 27. März vor dem Bankenausschuss des Senats erscheinen. Dort wird er die Bestätigung durchlaufen, um der nächste SEC-Vorsitzende zu werden. Wenn er bestätigt wird, wird er Mark Uyeda ablösen, der seit Januar kommissarischer Vorsitzender ist.

Atkins diente bereits von 2002 bis 2008 in der SEC. Danach gründete er eine Beratungsfirm namens Patomak Global Partners in Washington, D.C. Außerdem beschäftigt er sich seit 2011 mit Bitcoin. Er kennt die Arbeitsweise der SEC und wird voraussichtlich die Durchsetzung zurückfahren und darauf drängen, dass mehr private Unternehmen an die Börse gehen.

Brad blickt nach vorne. Er glaubt, dass XRP in die US-Krypto-Reserve aufgenommen wird und sagt, ein XRP-ETF werde in diesem Jahr starten. Er erwähnte auch Trumps jüngsten Krypto-Schub während des Bloomberg-Interviews.

„Präsident Trump hat etwas gepostet, in dem es heißt, es sollte andere Token geben, dass es eine strategische Bitcoin-Reserve geben wird und dann eine Krypto-Reserve, die Dinge wie XRP enthalten würde“, sagte Brad.

Diese Aussage fiel genau in dem Moment, als die SEC ihre Berufung zurückzog, das Konto von Watcher Guru gehackt wurde und der Preis von XRP sprang. Alles innerhalb von zwei Tagen.

Alles passte zusammen. Der gefälschte SWIFT-XRP-Beitrag kam genau dann, als XRP aufgrund echter rechtlicher Nachrichten im Trend lag. Der Hacker wusste genau, was er tat. Er nutzte einen gefälschten Link, der das eigene System von X imitierte. Er postete eine glaubwürdige Nachricht in der Stimme von Watcher Guru. Er nutzte Auto-Posting-Bots aus, um die Lüge zu verbreiten. Er blockierte sogar Ripple, um jede Dementierung zu verlangsamen.

Watcher Guru hat nun alle gefälschten Inhalte entfernt, die Kontoeinstellungen geändert und alles gesichert. Aber sie warten immer noch auf eine Rückmeldung von X. Niemand hat die genaue Methode des Einbruchs bestätigt, und das Konto war bereits durch Zwei-Faktor-Authentifizierung geschützt.

Dies ist der zweite Angriff dieser Art in den letzten Wochen. Dasselbe soll angeblich auch @tier10k passiert sein. Und jetzt, da die Krypto-Politik sich aufheizt, lassen Sie sich nicht überraschen, wenn diese Art von Angriff zur Norm wird.