Le compte X de Watcher Guru piraté pour promouvoir une fausse partnership SWIFT-XRP

À 2 h 05 UTC le 21 mars, le compte X de Watcher Guru a publié une fausse mise à jour affirmant que SWIFT finalisait un accord avec Ripple pour utiliser l’XRP dans les paiements mondiaux.

Le post indiquait que des milliards d’XRP étaient bloqués en escrow pour soutenir ce soi-disant partenariat. Le post a été supprimé en quelques minutes, mais pas avant de s’être propagé sur Telegram, Discord et Facebook via le système de bots automatisés de Watcher.

Peu après, Watcher Guru a expliqué ce qui s’est produit dans un fil détaillé sur X. « Notre compte X a été piraté aujourd’hui », a déclaré le post . Ils ont confirmé avoir déjà signalé un comportement suspect deux semaines plus tôt et avoir contacté l’équipe de cybersécurité de X. Mais personne de l’entreprise n’a répondu.

L’attaquant a utilisé un lien Telegram imitant le domaine officiel de X

Le 5 mars, Watcher Guru a reçu un message sur Telegram. L’interlocuteur leur a envoyé un lien fonctionnel vers x.com pointant vers l’un de leurs anciens posts. Mais l’équipe a remarqué que quelque chose clochait. Le lien semblait légitime, mais il provenait d’un site de développement (staging) de X. Il comportait une chaîne de jeton (token) étrange à la fin, quelque chose qui n’apparaît pas dans les liens X standards.

Même si le lien utilisait le véritable domaine de X, l’équipe a soupçonné une manœuvre malhonnête. Ils ont donc contacté @cstanley, responsable de la cybersécurité chez X. Mais ils n’ont jamais reçu de réponse.

Puis, le 21 mars, juste après 2 h UTC, le faux post est apparu dans leur fil. Le message était rédigé de manière à correspondre à leur style habituel d’alertes « JUST IN ». Cela a déclenché leur système de publication automatique, qui l’a diffusé instantanément sur tous leurs autres canaux de réseaux sociaux. Le message a atteint une portée maximale avant d’être supprimé.

Watcher Guru a supprimé le post en quelques minutes, déconnecté tous les appareils de leur compte et changé les mots de passe. Mais à ce stade, la fausse histoire du partenariat SWIFT-XRP était déjà devenue virale.

Selon leur fil, le piratage n’impliquait aucune application connectée ni l’utilisation de jetons API. « Nous avions activé l’authentification à deux facteurs (2FA), aucune application connectée, et aucun de nos jetons API n’a été utilisé pour publier ce message », a déclaré le compte. Ils n’ont toujours pas confirmé comment le pirate a obtenu l’accès.

Ils ont également remarqué autre chose. L’attaquant a bloqué @Ripple et @bgarlinghouse du compte X de Watcher Guru. Cette manœuvre visait probablement à retarder toute démenti public de la part de Brad Garlinghouse ou de l’entreprise.

Le faux post publié moins de deux jours après le retrait de l’appel par la SEC concernant l’XRP

Cette brèche est survenue moins de 48 heures après un développement juridique majeur pour Ripple. Le 19 mars, la SEC a décidé de mettre fin à son appel dans son affaire contre Ripple. Ce combat juridique durait depuis décembre 2020. Bien que la SEC ne fasse plus appel, Ripple conteste toujours une partie du jugement et l’amende de 125 millions de dollars.

L’équipe juridique de Ripple tente désormais d’inverser la partie du jugement stipulant que les ventes d’XRP aux institutions doivent être traitées comme des titres financiers. Cette section du jugement rendu par la juge Analisa Torres en août 2023 n’a pas changé. Elle a déclaré que l’XRP n’est pas un titre financier lorsqu’il est négocié sur les échanges de cryptomonnaies, mais que les ventes aux investisseurs institutionnels relèvent toujours des lois sur les titres financiers.

Après le retrait de la SEC de l’affaire, l’XRP a bondi de 11 %, atteignant 2,52 $ sur CoinGecko.

Brad a accordé une interview à Bloomberg juste après la nouvelle. « La SEC a abandonné son appel. Cela signifie que nous passons du statut de défendeurs à celui de plaignants », a-t-il déclaré.

Ripple ne se contente pas de clore l’affaire et de passer à autre chose. Ils attaquent le jugement qui classe toujours certaines de leurs ventes d’XRP comme des titres financiers. Brad a déclaré qu’ils n’acceptent pas non plus l’amende. « Il n’y a eu aucun préjudice aux investisseurs, aucun argent perdu, alors pourquoi sommes-nous encore ici ? », a-t-il demandé.

Brad a également déclaré qu’ils avaient dépensé plus de 150 millions de dollars dans ce combat juridique. « Nous avons dépensé plus de 150 millions de dollars pour défendre cette affaire, non seulement pour nous, mais pour toute l’industrie », a-t-il dit à Bloomberg.

Il a affirmé que la SEC de Gary Gensler tentait d’imposer son contrôle sur l’industrie des cryptomonnaies en intentant des procès. « La SEC voulait imposer son pouvoir sur les cryptos par des procès. C’est terminé », a-t-il déclaré.

Ripple vise un ETF XRP et une réserve stratégique de cryptomonnaies aux États-Unis sous Trump

Brad a déclaré que le timing de la décision de la SEC n’est pas une coïncidence. Il a pointé du doigt la nouvelle administration sous Donald Trump et les changements à la tête de la SEC. Selon lui, c’est ce qui a déclenché ce recul. « Je pense que si vous demandiez à Paul Atkins et David Sacks, ils seraient d’accord pour dire que cette affaire n’aurait jamais dû être intentée », a-t-il dit.

Paul Atkins doit désormais comparaître devant la Commission bancaire du Sénat le 27 mars. C’est là qu’il passera par la procédure de confirmation pour devenir le prochain président de la SEC. S’il est confirmé, il succédera à Mark Uyeda, qui assure l’intérim depuis janvier.

Atkins a déjà siégé à la SEC de 2002 à 2008. Par la suite, il a lancé un cabinet de conseil appelé Patomak Global Partners à Washington, D.C. De plus, il s’intéresse au Bitcoin depuis 2011. Il connaît bien le fonctionnement de la SEC et l’on s’attend à ce qu’il assouplisse les mesures d’application de la loi et favorise l’introduction en bourse de davantage d’entreprises privées.

Brad regarde vers l’avenir. Il croit que l’XRP sera ajouté à la réserve stratégique de cryptomonnaies des États-Unis et qu’un ETF XRP sera lancé cette année. Il a également mentionné la récente impulsion donnée par Trump au secteur des cryptomonnaies lors de l’interview à Bloomberg.

« Le président Trump a publié quelque chose disant qu’il devrait y avoir d’autres jetons, qu’il y aura une réserve stratégique de Bitcoin et ensuite une réserve de cryptomonnaies qui inclurait des éléments comme l’XRP », a déclaré Brad.

Cette déclaration est tombée alors que la SEC retirait son appel, que le compte de Watcher Guru était piraté et que le prix de l’XRP bondissait. Le tout en deux jours.

Tout s’est aligné. Le faux post SWIFT-XRP est tombé alors que l’XRP était tendance en raison de vraies nouvelles juridiques. Le pirate savait exactement ce qu’il faisait. Il a utilisé un faux lien imitant le propre système de X. Il a publié un message crédible à la voix de Watcher Guru. Il a profité des bots de publication automatique pour propager le mensonge. Il a même bloqué Ripple pour ralentir tout démenti.

Watcher Guru a désormais supprimé tout le contenu faux, modifié les paramètres du compte et tout verrouillé. Mais ils attendent toujours une réponse de X. Personne n’a confirmé la méthode exacte de la brèche, et le compte était déjà protégé par l’authentification à deux facteurs.

C’est la deuxième attaque de ce type en quelques semaines. La même chose se serait produite pour @tier10k. Et maintenant, avec la politique des cryptomonnaies qui s’intensifie, ne soyez pas surpris si ce type d’attaque devient la norme.