Account X di Watcher Guru hackerato per promuovere falsa partnership SWIFT-XRP

Alle 2:05 UTC del 21 marzo, l'account X di Watcher Guru ha pubblicato un aggiornamento falso che affermava che SWIFT stava finalizzando un accordo con Ripple per utilizzare XRP per i pagamenti globali.

Il post affermava che miliardi di XRP erano bloccati in escrow per supportare questa cosiddetta partnership. Il post è stato eliminato nel giro di minuti, ma non prima che si diffondesse su Telegram, Discord e Facebook attraverso il sistema di bot automatizzati di Watcher.

Poco dopo, Watcher Guru ha spiegato cosa è successo in un thread dettagliato su X. “Il nostro account X è stato hackerato oggi”, ha affermato il post . Hanno confermato di aver già segnalato comportamenti sospetti due settimane prima e di aver contattato il team di cybersecurity di X. Ma nessuno dell'azienda ha risposto.

L'attaccante ha utilizzato un link Telegram che imitava il dominio ufficiale di X

Il 5 marzo, Watcher Guru ha ricevuto un messaggio su Telegram. La persona gli ha inviato un link x.com funzionante che puntava a uno dei suoi post più vecchi. Ma il team ha notato che qualcosa non andava. Il link sembrava legittimo, ma proveniva da un sito di staging per sviluppatori X. Aveva una strana stringa di token alla fine, qualcosa non visto nei link standard di X.

Anche se il link utilizzava il dominio effettivo di X, il team sospettava che ci fosse qualcosa di losco in corso. Così hanno contattato @cstanley, il capo della cybersecurity di X. Ma non hanno mai ricevuto una risposta.

Poi, il 21 marzo, poco dopo le 2:00 UTC, il post falso è apparso nel loro feed. Il messaggio era scritto in modo da corrispondere ai loro soliti avvisi “JUST IN”. Questo ha attivato il loro sistema di auto-posting, che lo ha inviato istantaneamente a tutti i loro altri canali social. Il messaggio ha ottenuto la massima visibilità prima di essere rimosso.

Watcher Guru ha eliminato il post nel giro di minuti, ha disconnesso tutti i dispositivi dal loro account e ha cambiato le password. Ma a quel punto, la falsa storia SWIFT-XRP era già diventata virale.

Secondo il loro thread, l'hack non ha coinvolto alcuna app connessa o token API utilizzati. “Avevamo abilitato l'2FA, nessuna app connessa e nessuno dei nostri token API è stato utilizzato per pubblicarlo”, ha dichiarato l'account. Non hanno ancora confermato come l'hacker abbia ottenuto l'accesso.

Hanno anche notato qualcos'altro. L'attaccante ha bloccato @Ripple e @bgarlinghouse dall'account X di Watcher Guru. Questa mossa è stata probabilmente fatta per ritardare qualsiasi smentita pubblica da parte di Brad Garlinghouse o dell'azienda.

Il post falso è stato pubblicato meno di due giorni dopo che la SEC ha ritirato l'appello su XRP

Questa violazione è avvenuta meno di 48 ore dopo un importante sviluppo legale per Ripple. Il 19 marzo, la SEC ha deciso di porre fine al suo appello nel suo caso contro Ripple. Questa battaglia legale era in corso da dicembre 2020. Sebbene la SEC non stia più appellandosi, Ripple sta ancora opponendo resistenza a parte della sentenza e alla multa di 125 milioni di dollari.

Il team legale di Ripple sta ora cercando di annullare la parte che afferma che le vendite di XRP istituzionali devono essere trattate come valori mobiliari. Quella sezione della sentenza del giudice Analisa Torres dell'agosto 2023 non è cambiata. Ha detto che XRP non è un valore mobiliare quando viene scambiato sugli exchange crypto, ma le vendite agli investitori istituzionali rientrano ancora sotto le leggi sui valori mobiliari.

Dopo che la SEC si è ritirata dal caso, XRP è balzato dell'11%, raggiungendo $2,52 su CoinGecko.

Brad ha rilasciato un'intervista a Bloomberg subito dopo che la notizia è uscita. “La SEC ha abbandonato il suo appello. Questo significa che passiamo dall'essere convenuti a attori”, ha detto.

Ripple non sta solo chiudendo il caso e andando avanti. Sta attaccando la sentenza che classifica ancora alcune delle loro vendite di XRP come valori mobiliari. Brad ha detto che non accettano nemmeno la multa. “Non c'è stato danno agli investitori, nessun denaro perso, quindi perché siamo ancora qui?”, ha chiesto.

Brad ha anche detto che hanno speso più di 150 milioni di dollari in questa battaglia legale. “Abbiamo speso oltre 150 milioni di dollari per difendere questo caso, non solo per noi, ma per l'intera industria”, ha detto a Bloomberg.

Ha detto che la SEC di Gary Gensler stava cercando di spingere il controllo sull'industria crypto presentando cause legali. “La SEC voleva spingere il suo potere sulla crypto attraverso le cause legali. Questo è finito”, ha detto.

Ripple punta a ETF XRP e scorta crypto USA sotto Trump

Brad ha detto che il tempismo della decisione della SEC non è una coincidenza. Ha puntato il dito verso la nuova amministrazione sotto Donald Trump e i cambiamenti nella leadership della SEC. Secondo lui, è questo che ha innescato il ritiro. “Credo che se chiedessi a Paul Atkins e David Sacks, sarebbero d'accordo sul fatto che questo caso non avrebbe mai dovuto essere portato”, ha detto.

Paul Atkins è ora pronto a comparire davanti alla Commissione Bancaria del Senato il 27 marzo. Lì passerà attraverso la conferma per diventare il prossimo presidente della SEC. Se confermato, subentrerà a Mark Uyeda, che è stato presidente ad interim da gennaio.

Atkins ha già servito nella SEC dal 2002 al 2008. Dopo di che, ha lanciato una società di consulenza chiamata Patomak Global Partners a Washington, D.C. Inoltre, è interessato a Bitcoin dal 2011. Conosce il funzionamento della SEC e ci si aspetta che riduca l'applicazione delle norme e spinga per permettere a più aziende private di andare in borsa.

Brad guarda al futuro. Crede che XRP verrà aggiunto alla scorta crypto degli USA e dice che un ETF XRP verrà lanciato quest'anno. Ha anche menzionato l'ultima spinta crypto di Trump durante l'intervista a Bloomberg.

“Il presidente Trump ha pubblicato qualcosa che diceva che ci dovrebbero essere altri token, che ci sarà una riserva strategica di Bitcoin e poi una scorta crypto che includerebbe cose come XRP”, ha detto Brad.

Quella dichiarazione è arrivata proprio mentre la SEC ritirava il suo appello, l'account di Watcher Guru veniva hackerato e il prezzo di XRP schizzava. Tutto entro due giorni.

Tutto si allineava. Il falso post SWIFT-XRP è arrivato proprio quando XRP era in tendenza a causa di notizie legali reali. L'hacker sapeva esattamente cosa stava facendo. Hanno utilizzato un link falso che imitava il sistema stesso di X. Hanno pubblicato un messaggio credibile nella voce di Watcher Guru. Hanno sfruttato i bot di auto-posting per diffondere la menzogna. Hanno persino bloccato Ripple per rallentare qualsiasi smentita.

Watcher Guru ha ora rimosso tutto il contenuto falso, modificato le impostazioni dell'account e bloccato tutto. Ma stanno ancora aspettando di sentire da X. Nessuno ha confermato il metodo esatto della violazione e l'account era già protetto dall'autenticazione a due fattori.

Questo è il secondo attacco di questo tipo in settimane. La stessa cosa è avvenuta, secondo quanto riportato, a @tier10k. E ora, con la politica crypto che si sta intensificando, non sorprendetevi se questo tipo di attacco diventerà la norma.