В 2:05 утра по UTC 21 марта аккаунт Watcher Guru под ником X опубликовал фейковое сообщение о том, что SWIFT завершает сделку с Ripple по использованию XRP для глобальных платежей.
В сообщении говорилось, что миллиарды XRP заблокированы на эскроу-счете для поддержки этого так называемого партнерства. Сообщение было удалено через несколько минут, но до этого оно успело распространиться по Telegram, Discord и Facebook через автоматизированную систему ботов Watcher.
Вскоре после этого Watcher Guru подробно объяснил произошедшее в обсуждении на X. «Сегодня наш аккаунт на X был взломан», — говорилось . Они подтвердили, что уже две недели назад отмечали подозрительное поведение и связывались с командой кибербезопасности X. Но никто из компании не ответил.
Злоумышленник использовал ссылку в Telegram, имитирующую официальный домен X
5 марта Watcher Guru получили сообщение в Telegram. Получатель прислал им рабочую ссылку x.com, которая вела на один из их старых постов. Но команда заметила что-то неладное. Ссылка выглядела легитимной, но вела на тестовый сайт X Developer. В конце ссылки был странный токен — нечто, не встречающееся в стандартных ссылках X.
Несмотря на то, что ссылка использовала реальный домен X, команда заподозрила неладное. Поэтому они обратились к @cstanley, руководителю отдела кибербезопасности X. Но ответа так и не получили.
Затем 21 марта, сразу после 2 часов ночи по UTC, в их ленте появился фейковый пост. Сообщение было написано в стиле их обычных уведомлений «Только что поступило». Это активировало их систему автоматической публикации, которая мгновенно распространила его по всем остальным каналам в социальных сетях. Сообщение получило максимальный охват, прежде чем было удалено.
Пользователь Watcher Guru удалил пост через несколько минут, вышел из своих учетных записей на всех устройствах и сменил пароли. Но к тому времени фейковая история с SWIFT-XRP уже распространилась в интернете.
Согласно их сообщению в ветке обсуждения, взлом не включал в себя использование каких-либо подключенных приложений или токенов API. «У нас была включена двухфакторная аутентификация, не было подключенных приложений, и ни один из наших токенов API не использовался для публикации», — говорится в сообщении. Они до сих пор не подтвердили, как хакеру удалось получить доступ.
Они также заметили еще кое-что. Злоумышленник заблокировал аккаунтыRipple и @bgarlinghouse в Watcher Guru X. Вероятно, это было сделано для того, чтобы отсрочить публичное опровержение со стороны Брэда Гарлингхауса или компании.
Фейковый пост был опубликован менее чем через два дня после того, как SEC отклонила апелляцию XRP
Это нарушение произошло менее чем через 48 часов после важного юридического события для Ripple. 19 марта Комиссия по ценным бумагам и биржам (SEC) решила прекратить апелляцию по делу против Ripple. Эта судебная тяжба продолжалась с декабря 2020 года. Хотя SEC больше не подает апелляцию, Ripple по-прежнему оспаривает часть решения и штраф в размере 125 миллионов долларов.
Юридическая команда Rippleсейчас пытается отменить часть решения, согласно которой институциональные продажи XRP должны рассматриваться как ценные бумаги. Эта часть постановления судьи Аналисы Торрес от августа 2023 года не изменилась. Она заявила, что XRP не является ценной бумагой, когда торгуется на криптовалютных биржах, но продажи институциональным инвесторам по-прежнему подпадают под действие законов о ценных бумагах.
После того, как Комиссия по ценным бумагам и биржам США (SEC) вышла из дела, XRP подскочил на 11%, достигнув отметки в 2,52 доллара на CoinGecko.
Сразу после появления новостей Брэд дал интервью Bloomberg. «SEC отказалась от своей апелляции. Это значит, что мы из ответчика превращаемся в истца», — сказал он.
Rippleне просто закрывает дело и забывает о нем. Они намерены оспорить решение суда, согласно которому часть их продаж XRP по-прежнему классифицируется как ценные бумаги. Брэд заявил, что они также не принимают штраф. «Инвесторам не был нанесен ущерб, деньги не были потеряны, так зачем мы вообще здесь?» — спросил он.
Брэд также заявил, что они потратили более 150 миллионов долларов на эту судебную тяжбу. «Мы потратили более 150 миллионов долларов на защиту в этом деле, не только для себя, но и для всей отрасли», — сказал он Bloomberg.
Он заявил, что Комиссия по ценным бумагам и биржам (SEC) под руководством Гэри Генслера пыталась усилить контроль над криптоиндустрией, подавая иски. «SEC хотела усилить свою власть над криптовалютами посредством судебных исков. Теперь этому пришел конец», — сказал он.
Ripple присматривается к ETF XRP и американским криптовалютным резервам при Трампе
Брэд заявил, что время принятия решения Комиссией по ценным бумагам и биржам (SEC) не случайно. Он указал на новую администрацию Дональда Трампа и изменения в руководстве SEC. По его словам, именно это спровоцировало отступление. «Думаю, если бы вы спросили Пола Аткинса и Дэвида Сакса, они бы согласились, что это дело вообще не следовало возбуждать», — сказал он.
Пол Аткинс должен предстать перед банковским комитетом Сената 27 марта. Там он пройдет процедуру утверждения в качестве следующего председателя Комиссии по ценным бумагам и биржам (SEC). В случае утверждения он сменит Марка Уеду, который исполнял обязанности председателя с января.
Аткинс уже работал в Комиссии по ценным бумагам и биржам (SEC) с 2002 по 2008 год. После этого он основал консалтинговую фирму Patomak Global Partners в Вашингтоне, округ Колумбия. Кроме того, он занимается Bitcoin с 2011 года. Он знает, как работает SEC, и ожидается, что он смягчит контроль и будет добиваться вывода на биржу большего числа частных компаний.
Брэд смотрит в будущее. Он считает, что XRP пополнит американский криптовалютный резерв, и говорит, что в этом году будет запущен ETF на XRP . Он также упомянул о последних усилиях Трампа по развитию криптовалют во время интервью Bloomberg.
«dent Трамп опубликовал сообщение, в котором говорилось о необходимости создания других токенов, о создании стратегического резерва Bitcoin , а также криптовалютного запаса, который будет включать в себя такие активы, как XRP», — сказал Брэд.
Это заявление прозвучало как раз в тот момент, когда SEC отозвала свою апелляцию, аккаунт Watcher Guru был взломан, а цена XRPподскочила. И всё это за два дня.
Всё совпало. Фейковый пост SWIFT-XRP появился как раз в тот момент, когда XRP был в тренде благодаря реальным юридическим новостям. Хакер точно знал, что делает. Он использовал поддельную ссылку, имитирующую собственную систему X. Он опубликовал правдоподобное сообщение голосом Watcher Guru. Он воспользовался автоматическими ботами для распространения лжи. Он даже заблокировал Ripple , чтобы замедлить любое опровержение.
Watcher Guru удалил весь фейковый контент, изменил настройки учетной записи и заблокировал все. Но они все еще ждут ответа от X. Никто не подтвердил точный способ взлома, и учетная запись уже была защищена двухфакторной аутентификацией.
Это уже вторая подобная атака за несколько недель. Сообщается, что то же самое произошло с @tier10k. И теперь, когда криптополитика накаляется, не удивляйтесь, если подобные атаки станут нормой.
