Cuenta de X de Watcher Guru hackeada para promover falsa asociación SWIFT-XRP

A las 2:05 a. m. UTC del 21 de marzo, la cuenta de X de Watcher Guru publicó una actualización falsa que afirmaba que SWIFT estaba finalizando un acuerdo con Ripple para usar XRP para pagos globales.

La publicación afirmaba que miles de millones de XRP estaban bloqueados en una cuenta de garantía para apoyar esta supuesta asociación. La publicación fue eliminada en cuestión de minutos, pero no antes de que se difundiera en Telegram, Discord y Facebook a través del sistema automatizado de bots de Watcher.

Poco después, Watcher Guru explicó lo que sucedió en un hilo detallado en X. “Nuestra cuenta de X fue hackeada hoy”, dijo la publicación . Confirmaron que ya habían señalado un comportamiento sospechoso dos semanas antes y se habían puesto en contacto con el equipo de ciberseguridad de X. Pero nadie de la empresa respondió.

El atacante utilizó un enlace de Telegram que imitaba el dominio oficial de X

El 5 de marzo, Watcher Guru recibió un mensaje en Telegram. La persona les envió un enlace funcional de x.com que apuntaba a una de sus publicaciones anteriores. Pero el equipo notó que algo no encajaba. El enlace parecía legítimo, pero provenía de un sitio de desarrollo de X. Tenía una cadena de tokens extraña al final, algo no visto en los enlaces estándar de X.

Aunque el enlace utilizaba el dominio real de X, el equipo sospechaba que algo turbio estaba ocurriendo. Por lo tanto, se pusieron en contacto con @cstanley, quien es el jefe de ciberseguridad de X. Pero nunca recibieron una respuesta.

Luego, el 21 de marzo, poco después de las 2 a. m. UTC, apareció la publicación falsa en su feed. El mensaje estaba redactado de manera que coincidía con sus alertas habituales de “ÚLTIMA HORA”. Eso activó su sistema de publicación automática, que lo envió instantáneamente a todos sus otros canales de redes sociales. El mensaje obtuvo el máximo alcance antes de ser eliminado.

Watcher Guru eliminó la publicación en cuestión de minutos, cerró sesión en todos los dispositivos de su cuenta y cambió las contraseñas. Pero para entonces, la falsa historia de SWIFT-XRP ya se había vuelto viral.

Según su hilo, el hackeo no involucró a ninguna aplicación conectada ni se utilizaron tokens de API. “Teníamos habilitada la autenticación de dos factores (2FA), no teníamos aplicaciones conectadas y ninguno de nuestros tokens de API se utilizó para publicarlo”, declaró la cuenta. Aún no han confirmado cómo el hacker obtuvo acceso.

También notaron algo más. El atacante bloqueó a @Ripple y @bgarlinghouse de la cuenta de X de Watcher Guru. Este movimiento probablemente se hizo para retrasar cualquier negación pública de Brad Garlinghouse o de la empresa.

La publicación falsa apareció menos de dos días después de que la SEC retirara el recurso contra XRP

Esta violación de seguridad ocurrió menos de 48 horas después de un importante desarrollo legal para Ripple. El 19 de marzo, la SEC decidió poner fin a su recurso en su caso contra Ripple. Esta disputa legal había estado en curso desde diciembre de 2020. Aunque la SEC ya no está apelando, Ripple sigue impugnando parte de la sentencia y la multa de 125 millones de dólares.

El equipo legal de Ripple ahora está intentando anular la parte que establece que las ventas institucionales de XRP deben tratarse como valores. Esa sección de la sentencia de la jueza Analisa Torres de agosto de 2023 no ha cambiado. Ella dijo que XRP no es un valor cuando se negocia en exchanges de criptomonedas, pero las ventas a inversores institucionales aún están sujetas a las leyes de valores.

Después de que la SEC se retirara del caso, XRP subió un 11%, alcanzando los 2,52 dólares en CoinGecko.

Brad dio una entrevista a Bloomberg justo después de que se difundiera la noticia. “La SEC ha abandonado su recurso. Eso significa que pasamos de ser demandados a demandantes”, dijo.

Ripple no solo está cerrando el caso y avanzando. Están impugnando la sentencia que aún clasifica algunas de sus ventas de XRP como valores. Brad dijo que tampoco aceptan la multa. “No hubo daño a los inversores, no se perdió dinero, ¿por qué estamos incluso aquí?”, preguntó.

Brad también dijo que han gastado más de 150 millones de dólares en esta lucha legal. “Hemos gastado más de 150 millones de dólares defendiendo este caso, no solo por nosotros, sino por toda la industria”, le dijo a Bloomberg.

Dijo que la SEC de Gary Gensler estaba intentando imponer control sobre la industria de las criptomonedas presentando demandas. “La SEC quería imponer su poder sobre las criptomonedas a través de demandas. Eso ha terminado”, dijo.

Ripple mira hacia un ETF de XRP y un acopio de criptomonedas de EE. UU. bajo Trump

Brad dijo que el momento de la decisión de la SEC no es una coincidencia. Señaló a la nueva administración bajo Donald Trump y los cambios en el liderazgo de la SEC. Según él, eso es lo que provocó la retirada. “Creo que si le preguntas a Paul Atkins y a David Sacks, estarían de acuerdo en que este caso nunca debería haberse presentado”, dijo.

Paul Atkins está ahora programado para comparecer ante el Comité Bancario del Senado el 27 de marzo. Allí pasará por la confirmación para convertirse en el próximo presidente de la SEC. Si es confirmado, asumirá el cargo de Mark Uyeda, quien ha sido presidente interino desde enero.

Atkins ya había servido en la SEC de 2002 a 2008. Después de eso, lanzó una firma de consultoría llamada Patomak Global Partners en Washington, D.C. Además, está interesado en Bitcoin desde 2011. Conoce cómo funciona la SEC y se espera que reduzca la aplicación de la ley y promueva que más empresas privadas salgan a bolsa.

Brad mira hacia el futuro. Cree que XRP se agregará al acopio de criptomonedas de EE. UU. y dice que un ETF de XRP se lanzará este año. También mencionó el último impulso de Trump hacia las criptomonedas durante la entrevista con Bloomberg.

“El presidente Trump publicó algo diciendo que debería haber otros tokens, que habrá una reserva estratégica de Bitcoin y luego un acopio de criptomonedas que incluiría cosas como XRP”, dijo Brad.

Esa declaración llegó justo cuando la SEC retiró su recurso, la cuenta de Watcher Guru fue hackeada y el precio de XRP subió. Todo en dos días.

Todo encajó. La publicación falsa de SWIFT-XRP llegó justo cuando XRP estaba en tendencia debido a noticias legales reales. El hacker sabía exactamente lo que estaba haciendo. Utilizaron un enlace falso que imitaba el propio sistema de X. Publicaron un mensaje creíble en la voz de Watcher Guru. Aprovecharon los bots de publicación automática para difundir la mentira. Incluso bloquearon a Ripple para ralentizar cualquier negación.

Watcher Guru ha eliminado todo el contenido falso, cambiado la configuración de la cuenta y asegurado todo. Pero aún están esperando una respuesta de X. Nadie ha confirmado el método exacto de la violación, y la cuenta ya estaba protegida por autenticación de dos factores.

Este es el segundo ataque de este tipo en semanas. Se dice que lo mismo le ocurrió a @tier10k. Y ahora, con la política de criptomonedas intensificándose, no se sorprenda si este tipo de ataques se convierte en la norma.