Аккаунт Watcher Guru в X взломан для продвижения фейкового партнерства SWIFT-XRP

В 2:05 по UTC 21 марта аккаунт Watcher Guru в X опубликовал фейковое обновление, в котором утверждалось, что SWIFT завершает сделку с Ripple по использованию XRP для глобальных платежей.

В посте говорилось, что миллиарды XRP заблокированы в эскроу для поддержки этого так называемого партнерства. Пост был удален в течение нескольких минут, но не успел распространиться по Telegram, Discord и Facebook через автоматизированную систему ботов Watcher.

Вскоре после этого Watcher Guru объяснил, что произошло, в подробном тредe в X. «Наш аккаунт в X был взломан сегодня», — говорилось в посте . Они подтвердили, что уже две недели назад заметили подозрительную активность и связались с командой кибербезопасности X. Однако никто из компании не ответил.

Атакующий использовал ссылку Telegram, имитирующую официальный домен X

5 марта Watcher Guru получил сообщение в Telegram. Отправитель прислал им рабочую ссылку x.com, ведущую на один из их старых постов. Но команда заметила, что что-то не так. Ссылка выглядела легитимно, но она была с сайта разработки X (staging site). В конце была странная строка токена — то, чего не бывает в стандартных ссылках X.

Несмотря на то, что ссылка использовала реальный домен X, команда заподозрила неладное. Поэтому они связались с @cstanley, главой кибербезопасности X. Но ответа так и не получили.

Затем 21 марта, сразу после 2 часов ночи по UTC, в их ленте появился фейковый пост. Сообщение было написано в стиле их обычных экстренных оповещений «JUST IN». Это запустило их систему автоматической публикации, которая мгновенно распространила сообщение во всех их социальных сетях. Сообщение получило максимальный охват, прежде чем его удалили.

Watcher Guru удалил пост в течение нескольких минут, вышел из всех устройств в своем аккаунте и сменил пароли. Но к тому времени фейковая история о партнерстве SWIFT-XRP уже стала вирусной.

Согласно их треду, взлом не был связан с подключенными приложениями или использованием токенов API. «У нас была включена двухфакторная аутентификация, не было подключенных приложений, и ни один из наших токенов API не использовался для публикации», — stated аккаунт. Они до сих пор не подтвердили, как хакер получил доступ.

Они также заметили кое-что еще. Атакующий заблокировал @Ripple и @bgarlinghouse в аккаунте Watcher Guru в X. Этот шаг, вероятно, был сделан, чтобы задержать любое публичное опровержение со стороны Брэда Гарлингхауса или компании.

Фейковый пост появился менее чем через два дня после того, как SEC отозвала апелляцию по XRP

Это нарушение произошло менее чем через 48 часов после крупного юридического события для Ripple. 19 марта SEC решила прекратить свою апелляцию по делу против Ripple. Этот судебный спор длился с декабря 2020 года. Хотя SEC больше не обжалует решение, Ripple все еще оспаривает часть постановления и штраф в размере 125 миллионов долларов.

Юридическая команда Ripple теперь пытается отменить часть, согласно которой продажи институционального XRP должны рассматриваться как ценные бумаги. Этот раздел постановления судьи Аналисы Торрес от августа 2023 года не изменился. Она заявила, что XRP не является ценной бумагой при торговле на криптобиржах, но продажи институциональным инвесторам подпадают под законы о ценных бумагах.

После того как SEC вышла из дела, цена XRP выросла на 11%, достигнув $2,52 на CoinGecko.

Брэд дал интервью Bloomberg сразу после появления новости. «SEC отказалась от своей апелляции. Это означает, что мы переходим от статуса ответчика к статусу истца», — сказал он.

Ripple не просто закрывает дело и уходит. Они оспаривают часть постановления, которая до сих пор классифицирует некоторые их продажи XRP как ценные бумаги. Брэд заявил, что они также не принимают штраф. «Не было вреда инвесторам, не было потерянных денег, так зачем мы вообще здесь?» — спросил он.

Брэд также сказал, что они потратили более 150 миллионов долларов на этот судебный спор. «Мы потратили более 150 миллионов долларов на защиту этого дела, не только для нас, но и для всей индустрии», — сказал он Bloomberg.

Он сказал, что SEC при Гэри Генслере пыталась установить контроль над криптоиндустрией, подавая иски. «SEC хотела навязать свою власть над криптоиндустрией через судебные иски. Это закончилось», — сказал он.

Ripple рассматривает ETF на XRP и американский крипто-резерв при Трампе

Брэд сказал, что время решения SEC не случайно. Он указал на новую администрацию Дональда Трампа и изменения в руководстве SEC. По его словам, именно это спровоцировало отступление. «Я думаю, что если вы спросите Пола Аткинса и Дэвида Сакса, они согласятся, что это дело никогда не должно было быть возбуждено», — сказал он.

Пол Аткинс должен выступить перед Банковским комитетом Сената 27 марта. Там он пройдет процедуру подтверждения на пост председателя SEC. Если он будет утвержден, он сменит Марка Уйеду, который исполнял обязанности председателя с января.

Аткинс уже работал в SEC с 2002 по 2008 год. После этого он основал консалтинговую фирму Patomak Global Partners в Вашингтоне, округ Колумбия. Кроме того, он интересуется биткоином с 2011 года. Он знает, как работает SEC, и ожидается, что он ослабит правоприменение и будет продвигать выход большего числа частных компаний на биржу.

Брэд смотрит в будущее. Он считает, что XRP будет добавлен в крипто-резерв США и что ETF на XRP будет запущен в этом году. Он также упомянул последнюю крипто-инициативу Трампа во время интервью Bloomberg.

«Президент Трамп опубликовал сообщение о том, что должны быть и другие токены, что будет создан стратегический резерв биткоинов, а затем крипто-резерв, который будет включать такие вещи, как XRP», — сказал Брэд.

Это заявление прозвучало в то же время, когда SEC отозвала свою апелляцию, аккаунт Watcher Guru был взломан, а цена XRP подскочила. Все уложилось в два дня.

Все сошлось. Фейковый пост о SWIFT-XRP появился ровно тогда, когда XRP был в тренде из-за реальных юридических новостей. Хакер точно знал, что делает. Они использовали фейковую ссылку, имитирующую систему X. Они опубликовали правдоподобное сообщение от имени Watcher Guru. Они воспользовались автоматизированными ботами для распространения лжи. Они даже заблокировали Ripple, чтобы замедлить любое опровержение.

Watcher Guru удалил весь фейковый контент, изменил настройки аккаунта и усилил защиту. Но они все еще ждут ответа от X. Никто не подтвердил точный метод взлома, и аккаунт был защищен двухфакторной аутентификацией.

Это вторая атака такого рода за несколько недель. Сообщается, что то же самое произошло с @tier10k. И теперь, когда крипто-политика накаляется, не удивляйтесь, если такие атаки станут нормой.