A conta do Watcher Guru X foi hackeada para promover uma falsa parceria entre SWIFTXRP

Às 2h05 UTC do dia 21 de março, a conta X do Watcher Guru publicou uma atualização falsa alegando que a SWIFT estava finalizando um acordo com Ripple para usar XRP em pagamentos globais.

A publicação afirmava que bilhões de XRP estavam bloqueados em custódia para apoiar essa suposta parceria. A publicação foi apagada em poucos minutos, mas não antes de se espalhar pelo Telegram, Discord e Facebook através do sistema automatizado de bots do Watcher.

Pouco depois, o Watcher Guru explicou o ocorrido em uma série de tweets detalhados no fórum X. "Nossa conta X foi hackeada hoje", dizia. Eles confirmaram que já haviam sinalizado um comportamento suspeito duas semanas antes e entrado em contato com a equipe de segurança cibernética da X. Mas ninguém da empresa respondeu.

O atacante usou um link do Telegram que imitava o domínio oficial do X

Em 5 de março, a equipe do Watcher Guru recebeu uma mensagem no Telegram. A pessoa enviou um link funcional do x.com que direcionava para uma das postagens antigas da equipe. Mas a equipe percebeu que algo estava errado. O link parecia legítimo, mas vinha de um site de testes do X Developer. Ele tinha uma sequência de caracteres estranha no final — algo incomum em links padrão do X.

Embora o link usasse o domínio real da empresa X, a equipe suspeitou que algo estava errado. Então, eles entraram em contato com @cstanley, chefe de segurança cibernética da empresa X. Mas nunca receberam uma resposta.

Então, em 21 de março, pouco depois das 2h da manhã UTC, a publicação falsa apareceu no feed deles. A mensagem foi escrita de uma forma que imitava os alertas de "ÚLTIMAS NOTÍCIAS" habituais. Isso acionou o sistema de publicação automática, que a distribuiu instantaneamente para todos os outros canais de mídia social da empresa. A mensagem alcançou o máximo de pessoas possível antes de ser removida.

O usuário Watcher Guru apagou a publicação em poucos minutos, desconectou todos os dispositivos da sua conta e trocou as senhas. Mas, a essa altura, a notícia falsa sobre o SWIFT-XRP já havia se tornado viral.

De acordo com a publicação deles, o ataque não envolveu nenhum aplicativo conectado nem tokens de API. "Tínhamos a autenticação de dois fatores ativada, nenhum aplicativo conectado e nenhum dos nossos tokens de API foi usado para publicar", afirmou a conta. Eles ainda não confirmaram como o hacker obteve acesso.

Eles também notaram outra coisa. O atacante bloqueouRipple e @bgarlinghouse da conta Watcher Guru X. Essa ação provavelmente foi tomada para atrasar qualquer negação pública por parte de Brad Garlinghouse ou da empresa.

A publicação falsa foi feita menos de dois dias depois da SEC ter rejeitado o recurso contra XRP

Essa violação ocorreu menos de 48 horas após um importante desenvolvimento jurídico para Ripple. Em 19 de março, a SEC decidiu encerrar seu recurso no processo contra Ripple. Essa batalha judicial se arrastava desde dezembro de 2020. Embora a SEC não esteja mais recorrendo, Ripple continua contestando parte da decisão e a multa de US$ 125 milhões.

A equipe jurídica da Rippleestá agora tentando reverter a parte da decisão que afirma que as vendas institucionais XRP devem ser tratadas como valores mobiliários. Essa seção da decisão da juíza Analisa Torres, de agosto de 2023, permanece inalterada. Ela afirmou que XRP não é um valor mobiliário quando negociado em corretoras de criptomoedas, mas as vendas para investidores institucionais ainda se enquadram nas leis de valores mobiliários.

Após a SEC se retirar do caso, XRP subiu 11%, atingindo US$ 2,52 no CoinGecko.

Logo após a notícia ser divulgada, Brad concedeu uma entrevista à Bloomberg. "A SEC desistiu do recurso. Isso significa que passamos de réus a autores da ação", disse ele.

Ripplenão está simplesmente encerrando o caso e seguindo em frente. Eles estão contestando a decisão que ainda classifica algumas de suas vendas XRP como valores mobiliários. Brad disse que eles também não aceitarão a multa. "Não houve prejuízo para os investidores, nenhum dinheiro perdido, então por que estamos aqui?", questionou ele.

Brad também afirmou que gastaram mais de 150 milhões de dólares nessa batalha judicial. "Gastamos mais de 150 milhões de dólares defendendo este caso, não apenas para nós, mas para toda a indústria", disse ele à Bloomberg.

Ele disse que a SEC de Gary Gensler estava tentando impor seu controle sobre a indústria de criptomoedas por meio de processos judiciais. "A SEC queria estender seu poder sobre as criptomoedas através de ações judiciais. Isso acabou agora", afirmou.

Ripple de olho em ETF XRP e estoque de criptomoedas dos EUA sob Trump

Brad afirmou que o momento da decisão da SEC não é uma coincidência. Ele apontou para o novo governo de Donald Trump e para as mudanças na liderança da SEC. Segundo ele, foi isso que desencadeou o recuo. "Acho que se você perguntasse a Paul Atkins e David Sacks, eles concordariam que este caso nunca deveria ter sido aberto", disse ele.

Paul Atkins deverá comparecer perante o Comitê Bancário do Senado em 27 de março. Lá, ele passará pelo processo de confirmação para se tornar o próximo presidente da SEC (Comissão de Valores Mobiliários dos EUA). Se confirmado, ele substituirá Mark Uyeda, que atua como presidente interino desde janeiro.

Atkins já atuou na SEC de 2002 a 2008. Depois disso, fundou uma empresa de consultoria chamada Patomak Global Partners em Washington, D.C. Além disso, ele está envolvido com Bitcoin desde 2011. Ele conhece o funcionamento da SEC e espera-se que ele reduza a fiscalização e pressione para que mais empresas privadas abram seu capital.

Brad está olhando para o futuro. Ele acredita que XRP será adicionado ao estoque de criptomoedas dos EUA e afirma que um ETF XRP será lançado ainda este ano. Ele também mencionou o recente incentivo de Trump às criptomoedas durante a entrevista à Bloomberg.

"Odent Trump publicou algo dizendo que deveria haver outros tokens, que haverá uma reserva estratégica Bitcoin e um estoque de criptomoedas que incluiria coisas como XRP", disse Brad.

Essa declaração veio no mesmo momento em que a SEC desistiu do recurso, a conta do Watcher Guru foi hackeada e o preço do XRPdisparou. Tudo isso em apenas dois dias.

Tudo se encaixou perfeitamente. A postagem falsa sobre SWIFT-XRP surgiu justamente quando XRP estava em alta devido a notícias legais legítimas. O hacker sabia exatamente o que estava fazendo. Usou um link falso que imitava o próprio sistema da X. Publicou uma mensagem convincente com a voz do Watcher Guru. Aproveitou-se de bots de postagem automática para espalhar a mentira. Chegou até a bloquear Ripple para dificultar qualquer contestação.

O Watcher Guru já removeu todo o conteúdo falso, alterou as configurações da conta e bloqueou tudo. Mas ainda aguarda um retorno de X. Ninguém confirmou o método exato da invasão, e a conta já estava protegida por autenticação de dois fatores.

Este é o segundo ataque desse tipo em poucas semanas. O mesmo teria acontecido com @tier10k. E agora, com a política das criptomoedas se acirrando, não se surpreenda se esse tipo de ataque se tornar comum.