ウォッチャー・グルーのXアカウントがハッキングされ、偽のSWIFT-XRP提携を宣伝

3月21日UTC午前2時05分、ウォッチャー・グルーのXアカウントは、SWIFTがリップルとXRPをグローバル決済に使用するための取引を最終調整中だとする偽のアップデートを投稿した。

投稿では、このいわゆる提携を支えるために数十億のXRPがエスクロー（信託預託）にロックされていると主張した。投稿は数分で削除されたが、ウォッチャーの自動ボットシステムを通じてTelegram、Discord、Facebookに拡散される前に、すでに広まっていた。

直後、Watcher GuruはX上の詳細なスレッドで何が起きたかを説明した。「私たちのXアカウントは本日ハッキングされた」と、投稿は述べている。彼らは2週間前に不審な行動をすでにフラグ付けし、Xのサイバーセキュリティチームに連絡したことを確認した。しかし、同社から誰も応答しなかった。

攻撃者は公式のXドメインを模倣したTelegramリンクを使用した

3月5日、ウォッチャー・グルーはTelegramでメッセージを受け取った。送信者は、彼らの古い投稿の1つを指す動作するx.comリンクを送信してきた。しかし、チームは何かがおかしいことに気づいた。リンクは本物のように見えたが、Xの開発者用ステージングサイトからのものだった。末尾には奇妙なトークン文字列があり、標準的なXリンクでは見られないものだった。

リンクはXの実際のドメインを使用していたが、チームは何か不審なことが起きていると疑った。そこで、Xのサイバーセキュリティ責任者である@cstanleyに連絡したが、返信は得られなかった。

その後、3月21日UTC午前2時過ぎ、偽の投稿がフィードに現れた。メッセージは、彼らのいつもの「JUST IN（速報）」スタイルの警告に一致する書き方だった。これが自動投稿システムをトリガーし、他のすべてのソーシャルメディアチャンネルに瞬時にプッシュされた。メッセージは削除される前に最大限のリーチを獲得した。

ウォッチャー・グルーは数分で投稿を削除し、アカウントのすべてのデバイスからログアウトし、パスワードを変更した。しかし、その頃には偽のSWIFT-XRPのストーリーはすでにバイラル（爆発的に拡散）していた。

彼らのスレッドによると、ハッキングは接続されたアプリやAPIトークンの使用を伴わなかった。「2FA（二段階認証）を有効にし、接続されたアプリはなく、APIトークンも投稿に使用されていません」とアカウントは述べた。ハッカーがどのようにアクセスしたかはまだ確認されていない。

彼らはまた、別のことに気づいた。攻撃者は、@Rippleと@bgarlinghouseをウォッチャー・グルーのXアカウントからブロックした。この動きは、ブラッド・ガリングハウスや企業からの公的な否定を遅らせるために行われた可能性が高い。

偽の投稿は、SECがXRPの控訴を取り下げたわずか2日後に登場した

この侵害は、リップルにとっての大きな法的展開から48時間以内に発生した。3月19日、SECはリップルに対する訴訟事件での控訴を中止することを決定した。この法的争いは2020年12月から続いていた。SECは控訴を取り下げたが、リップルは判決の一部と1億2,500万ドルの罰金に対して依然として異議を唱えている。

リップルの法務チームは現在、機関投資家向けのXRP販売を有価証券として扱わなければならないとする部分を覆そうとしている。2023年8月のアナリサ・トレス裁判官の判決のこの部分は変更されていない。彼女は、XRPが暗号通貨取引所で取引される場合は有価証券ではないが、機関投資家への販売は依然として有価証券法の下にあると述べた。

SECが事件から撤退した後、XRPは11%上昇し、CoinGeckoで2.52ドルに達した。

ブラッドはニュースが発表された直後にブルームバーグのインタビューに応じた。「SECは控訴を放棄しました。つまり、私たちは被告から原告へと変わるのです」と彼は語った。

リップルは単に事件を閉じて先に進むわけではない。彼らは、まだ一部のXRP販売を有価証券として分類している判決を追求している。ブラッドは、罰金も受け入れないと述べた。「投資家に害はなく、損失もありませんでした。なぜ私たちがここにいるのですか？」と彼は尋ねた。

ブラッドはまた、この法的争いに1億5,000万ドル以上を費やしたと語った。「この事件の防御のために1億5,000万ドル以上を費やしました。私たち自身のためだけでなく、業界全体のためにです」と彼はブルームバーグに語った。

彼は、ガリー・ジェンスラー率いるSECが訴訟を提起することで暗号通貨業界の支配を押し付けようとしていたと述べた。「SECは訴訟を通じて暗号通貨に対する自らの権力を押し付けようとしていました。それは今、終わったのです」と彼は語った。

リップル、トランプ政権下でXRP ETFと米国の暗号通貨備蓄を目指す

ブラッドは、SECの決定のタイミングは偶然ではないと指摘した。彼はドナルド・トランプによる新政権とSECのリーダーシップの変化に言及した。彼によると、それが撤退を引き起こしたのだという。「ポール・アトキンスやデイビッド・サックスに尋ねれば、この事件が提起されるべきではなかったと同意するでしょう」と彼は語った。

ポール・アトキンスは現在、3月27日に上院銀行委員会に臨む予定だ。そこで、次のSEC委員長への承認手続きが行われる。承認されれば、1月以来 acting（暫定）委員長を務めていたマーク・ウイエダに代わって就任する。

アトキンスは2002年から2008年までSECで勤務していた。その後、彼はワシントンD.C.にコンサルティングファームのPatomak Global Partnersを設立した。さらに、彼は2011年からビットコインに関心を持っていた。SECの仕組みに精通しており、執行を縮小し、より多くの民間企業の公開を推進すると見られている。

ブラッドは先を見据えている。彼はXRPが米国の暗号通貨備蓄に追加され、XRP ETFが今年中に始動すると信じている。彼はまた、ブルームバーグのインタビューでトランプの最新の暗号通貨推進策にも言及した。

「トランプ大統領は、他のトークンがあるべきだ、ビットコインの戦略的準備金があり、その後XRPのようなものを含む暗号通貨備蓄があるだろうと投稿しました」とブラッドは語った。

この声明は、SECが控訴を取り下げ、ウォッチャー・グルーのアカウントがハッキングされ、XRPの価格が急騰した直後に出された。すべて2日以内に起きたことだ。

すべてが一致していた。偽のSWIFT-XRPの投稿は、XRPが実際の法的ニュースでトレンドに乗っていたまさにその時に来た。ハッカーは自分が何をしているのかよく知っていた。彼らはX自身のシステムを模倣した偽のリンクを使用した。彼らはウォッチャー・グルーの声で信憑性の高いメッセージを投稿した。彼らは自動投稿ボットを利用して嘘を広めた。彼らは否定を遅らせるためにリップルをブロックさえした。

ウォッチャー・グルーは現在、すべての偽コンテンツを削除し、アカウント設定を変更し、すべてをロックダウンした。しかし、彼らはまだXからの返信を待っている。侵害の正確な方法は誰も確認しておらず、アカウントはすでに二段階認証で保護されていた。

これは数週間の間に起きた同種の攻撃の2回目だ。同じことが@tier10kでも発生したと報告されている。そして今、暗号通貨政治が加熱する中、このような攻撃が標準になることを驚いてはいけない。