Hakkerit ottivat keskiviikkona hetkellisesti haltuunsa senaattori Cynthia Lummisin varmennetun X (Twitter) -tilin. Tilillä mainostettiin tekaistua Solana-meemikolikkoa nimeltä $USA Token, ennen kuin julkaisut katosivat noin viidessä minuutissa.
Wyomingilainen republikaani on tunnetuin Digital Asset Market Clarity Act -lakiesityksen puolestapuhuja senaatissa. Tämä lakiesitys jakaisi kryptovaluuttojen valvonnan kahden liittovalvontaviranomaisen välille. Harva lainsäätäjä julkaisee digitaalisista omaisuuseristä yhtä usein.
Sisäpiiri: Lummisin krypto-huijaushakkerointi
Viesti väitti, että token oli “virallisesti tiimimme luoma”, ja mainitsi Solanan. Mukana oli Yhdysvaltojen lippu sekä linkki pump.fun-sivustolle, jossa kuka tahansa voi luoda Solana-meemikolikon muutamassa minuutissa.
Bitcoin Archiven tallentaman kuvakaappauksen mukaan julkaisu tavoitti noin 5 600 katselukertaa ja 37 vastausta ennen katoamistaan. Useita lähes identtisiä versioita ilmestyi nopeasti peräkkäin. Jokainen ohjasi eri token-sivulle.
Seuraa meitä X:ssä saadaksesi viimeisimmät uutiset reaaliajassa
Varmennetut poliitikkotilit ovat houkuttelevia kohteita. Seuraajat eivät odota kolikon mainontaa istuvalta senaattorilta, joten ensimmäiset minuutit ovat ratkaisevia.
Kryptokäyttäjät ilmoittivat tilistä muutamassa minuutissa ja varoittivat seuraajia ostamasta. Kuitenkin Lummisin toimisto ei ollut julkaisuhetkellä vahvistanut tietomurtoa.
Toistaiseksi tokeneihin ei ole liitetty tuottoja. Tämä eroaa selvästi Robinhoodin toimitusjohtajan X-tilin haltuunotosta kuusi päivää aiemmin, jolloin hyökkääjä sai noin 1,2 miljoonaa dollaria.
Tilien haltuunotot vaivaavat edelleen krypton tunnetuimpia nimiä
Vlad Tenev menetti tilinsä hallinnan 23. heinäkuuta hyökkääjien sosialisoituaan X:n asiakastukea. Tilillä mainostettiin tokenia nimeltä Vladhood ja onnistuttiin siirtämään noin 650 ETH.
Heinäkuun alussa myös SpaceX:n ja Starlinkin tilit toimivat huijauksen välineinä mainostaen SCATMAN-huijausta, jolla saatiin noin 125 000 dollaria. X (Twitter) aloitti ensimmäisten kryptoaiheisten julkaisujen lukituksen huhtikuussa hidastaakseen tätä käytäntöä. Käytännöt eivät kuitenkaan ole pysäyttäneet ilmiötä.
Hyökkäyksen kaava on lähes aina sama. Hyökkääjä ottaa varmennetun tilin haltuun, julkaisee juuri perustetun tokenin ja poistaa todisteet ennen omistajan pääsyä takaisin tilille.
SOL:n hinta liikkui torstaina noin 73 dollarin tasolla, lähes 1 % laskussa 24 tunnissa ja noin 60 % alle vuoden takaisesta arvostaan. Huijaustokenilla ei ollut oikeaa likviditeettiä.
Ajoitus on Lummisin kannalta hankala. Hänen lakiesityksensä pysähtyi ennen istuntotaukoa, kun senaatin johto myönsi, ettei lattiakäsittelylle ollut aikaa. Se, miten tiliin päästiin käsiksi, saattaa osoittautua merkittävämmäksi kuin itse token.
