Conta X do Watcher Guru hackeada para promover falsa parceria SWIFT-XRP

Às 2h05 UTC de 21 de março, a conta X do Watcher Guru postou uma atualização falsa alegando que a SWIFT estava finalizando um acordo com a Ripple para usar XRP para pagamentos globais.

O post disse que bilhões de XRP foram bloqueados em custódia para apoiar essa suposta parceria. O post foi excluído em poucos minutos, mas não antes de se espalhar pelo Telegram, Discord e Facebook através do sistema de bot automatizado do Watcher.

Pouco depois, o Watcher Guru explicou o que aconteceu em um thread detalhado no X. “Nossa conta no X foi hackeada hoje”, disse o post . Eles confirmaram que já haviam sinalizado comportamento suspeito duas semanas antes e entraram em contato com a equipe de cibersegurança do X. Mas ninguém da empresa respondeu.

Atacante usou link do Telegram que imitava o domínio oficial do X

Em 5 de março, o Watcher Guru recebeu uma mensagem no Telegram. A pessoa enviou um link x.com funcional que apontava para um de seus posts mais antigos. Mas a equipe percebeu que havia algo errado. O link parecia legítimo, mas era de um site de staging de desenvolvedor do X. Tinha uma string de token estranha no final — algo não visto em links padrão do X.

Mesmo que o link usasse o domínio real do X, a equipe suspeitou que havia algo errado. Então, entraram em contato com @cstanley, que é o chefe de cibersegurança do X. Mas nunca receberam uma resposta.

Então, em 21 de março, logo após as 2h UTC, o post falso apareceu em seu feed. A mensagem foi escrita de uma maneira que correspondia aos seus alertas habituais de “URGENTE”. Isso ativou seu sistema de postagem automática, que o enviou para todos os seus outros canais de mídia social instantaneamente. A mensagem teve alcance máximo antes de ser removida.

O Watcher Guru excluiu o post em poucos minutos, desconectou todos os dispositivos de sua conta e alterou as senhas. Mas, nesse ponto, a história falsa da SWIFT-XRP já havia se tornado viral.

De acordo com seu thread, o hack não envolveu nenhum aplicativo conectado ou tokens de API usados. “Tínhamos 2FA ativado, sem aplicativos conectados e nenhum de nossos tokens de API foi usado para postar”, afirmou a conta. Eles ainda não confirmaram como o hacker obteve acesso.

Eles também notaram outra coisa. O atacante bloqueou @Ripple e @bgarlinghouse da conta X do Watcher Guru. Essa medida provavelmente foi feita para atrasar qualquer negação pública de Brad Garlinghouse ou da empresa.

Post falso saiu menos de dois dias após a SEC retirar o recurso sobre XRP

Essa violação ocorreu menos de 48 horas após um grande desenvolvimento legal para a Ripple. Em 19 de março, a SEC decidiu encerrar seu recurso em seu caso contra a Ripple. Essa disputa legal estava em andamento desde dezembro de 2020. Embora a SEC não esteja mais recorrendo, a Ripple ainda está contestando parte da sentença e a multa de US$ 125 milhões.

A equipe jurídica da Ripple está agora tentando anular a parte que diz que as vendas institucionais de XRP devem ser tratadas como valores mobiliários. Essa seção da sentença da juíza Analisa Torres em agosto de 2023 não mudou. Ela disse que o XRP não é um valor mobiliário quando negociado em exchanges de criptomoedas, mas as vendas para investidores institucionais ainda estão sujeitas às leis de valores mobiliários.

Após a saída da SEC do caso, o XRP saltou 11%, atingindo US$ 2,52 na CoinGecko.

Brad deu uma entrevista à Bloomberg logo após a notícia sair. “A SEC abandonou seu recurso. Isso significa que passamos de réus a autores”, disse ele.

A Ripple não está apenas encerrando o caso e seguindo em frente. Eles estão buscando a sentença que ainda classifica algumas de suas vendas de XRP como valores mobiliários. Brad disse que eles também não estão aceitando a multa. “Não houve dano ao investidor, nenhum dinheiro perdido, então por que estamos aqui?”, perguntou ele.

Brad também disse que gastaram mais de US$ 150 milhões nessa batalha legal. “Gastamos mais de US$ 150 milhões defendendo este caso, não apenas por nós, mas para toda a indústria”, disse ele à Bloomberg.

Ele disse que a SEC de Gary Gensler estava tentando impor controle sobre a indústria de criptomoedas apresentando processos judiciais. “A SEC queria impor seu poder sobre as criptomoedas por meio de processos judiciais. Isso acabou agora”, disse ele.

Ripple mira ETF de XRP e estoque de criptomoedas dos EUA sob Trump

Brad disse que o momento da decisão da SEC não é coincidência. Ele apontou para a nova administração sob Donald Trump e as mudanças na liderança da SEC. De acordo com ele, foi isso que desencadeou a retirada. “Acho que se você perguntar a Paul Atkins e David Sacks, eles concordariam que este caso nunca deveria ter sido apresentado”, disse ele.

Paul Atkins está agora prestes a comparecer ao Comitê Bancário do Senado em 27 de março. É lá que ele passará pela confirmação para se tornar o próximo presidente da SEC. Se confirmado, ele assumirá o lugar de Mark Uyeda, que tem sido presidente interino desde janeiro.

Atkins já serviu na SEC de 2002 a 2008. Depois disso, ele lançou uma empresa de consultoria chamada Patomak Global Partners em Washington, D.C. Além disso, ele está envolvido com Bitcoin desde 2011. Ele conhece o funcionamento da SEC e espera-se que recue na aplicação da lei e incentive mais empresas privadas a irem ao mercado.

Brad está olhando para o futuro. Ele acredita que o XRP será adicionado ao estoque de criptomoedas dos EUA e diz que um ETF de XRP será lançado este ano. Ele também mencionou o recente impulso de Trump para as criptomoedas durante a entrevista à Bloomberg.

“O presidente Trump postou algo dizendo que deveria haver outros tokens, que haverá uma reserva estratégica de Bitcoin e depois um estoque de criptomoedas que incluiria coisas como XRP”, disse Brad.

Essa declaração veio exatamente quando a SEC retirou seu recurso, a conta do Watcher Guru foi hackeada e o preço do XRP saltou. Tudo em dois dias.

Tudo se encaixou. O post falso da SWIFT-XRP saiu exatamente quando o XRP estava em tendência devido a notícias legais reais. O hacker sabia exatamente o que estava fazendo. Eles usaram um link falso que imitava o próprio sistema do X. Eles postaram uma mensagem plausível na voz do Watcher Guru. Eles aproveitaram os bots de postagem automática para espalhar a mentira. Eles até bloquearam a Ripple para retardar qualquer negação.

O Watcher Guru agora removeu todo o conteúdo falso, alterou as configurações da conta e bloqueou tudo. Mas eles ainda estão esperando ouvir de volta do X. Ninguém confirmou o método exato da violação, e a conta já estava protegida por autenticação de dois fatores.

Este é o segundo ataque desse tipo em semanas. O mesmo teria acontecido com @tier10k. E agora, com a política de criptomoedas aquecendo, não se surpreenda se esse tipo de ataque se tornar a norma.