Per alcuni minuti mercoledì, degli hacker hanno preso il controllo dell’account verificato di X (ex Twitter) della senatrice Cynthia Lummis. L’account ha promosso una falsa meme coin di Solana chiamata $USA Token, prima che i post sparissero nel giro di circa cinque minuti.
La repubblicana del Wyoming è la sostenitrice più tenace al Senato del Digital Asset Market Clarity Act, una proposta di legge che suddividerebbe la supervisione delle crypto tra due autorità di regolamentazione federali. Pochi altri parlamentari pubblicano così spesso contenuti sulle risorse digitali.
Dentro l’hack della truffa crypto sull’account di Lummis
Il messaggio affermava che il token era stato “ufficialmente creato dal nostro team” e taggava Solana. Presentava l’immagine di una bandiera americana e un link a pump.fun. Questa piattaforma permette a chiunque di creare una meme coin su Solana in pochi minuti.
Uno screenshot catturato da Bitcoin Archive mostra che il post ha raggiunto circa 5.600 visualizzazioni e 37 risposte prima di venire cancellato. In rapida successione sono comparsi anche diversi altri post quasi identici. Ognuno rimandava a una diversa pagina di token.
Seguici su X per ricevere le ultime notizie in tempo reale
Gli account verificati di politici sono bersagli molto appetibili. I follower difficilmente si aspettano la promozione di un token da parte di un senatore in carica, quindi i primi minuti sono quelli più cruciali.
Alcuni utenti crypto hanno segnalato l’account dopo pochi minuti, avvertendo i follower di non acquistare nulla. Tuttavia, l’ufficio della senatrice Lummis non aveva rilasciato nessuna dichiarazione ufficiale sulla violazione al momento della pubblicazione.
Finora, nessun provento è stato collegato ai token. Si tratta di un netto contrasto rispetto all’hack dell’account X del CEO di Robinhood avvenuto sei giorni prima, in cui l’attaccante è riuscito a sottrarre circa 1,2 milioni di dollari.
Gli attacchi agli account continuano a colpire i nomi più noti del settore crypto
Vlad Tenev ha perso il controllo del proprio account il 23 luglio, dopo che gli attaccanti hanno sfruttato tecniche di social engineering sul servizio clienti di X. Hanno promosso un token chiamato Vladhood e sottratto circa 650 ETH.
All’inizio di luglio, gli account di SpaceX e Starlink sono stati usati per promuovere un rug pull chiamato SCATMAN, incassando circa 125.000 dollari. Da aprile, X (ex Twitter) ha iniziato a bloccare automaticamente i primi post crypto per cercare di limitare il fenomeno, ma la strategia non si è rivelata efficace.
La modalità d’azione è quasi sempre la stessa: gli attaccanti prendono il controllo di un account verificato, pubblicano un token appena creato e poi cancellano le prove prima che il proprietario riprenda possesso dell’account.
SOL veniva scambiato intorno ai 73 dollari giovedì, in calo di quasi 1% nelle ultime 24 ore e circa 60% sotto il livello di un anno fa. Il token oggetto della truffa non aveva alcuna reale liquidità.
Nel frattempo, il tempismo non è dei migliori per la senatrice Lummis. Il suo disegno di legge è rimasto bloccato prima della pausa estiva, dato che i leader del Senato hanno ammesso che non c’era tempo per un voto in aula. Il modo in cui l’account è stato compromesso potrebbe avere, in futuro, più importanza del token stesso.
