Des pirates ont brièvement pris le contrôle du compte X (Twitter) vérifié de la sénatrice Cynthia Lummis mercredi. Le compte a diffusé une fausse pièce membre de Solana appelée $USA Token avant que les publications ne disparaissent en environ cinq minutes.
Le républicain du Wyoming est le plus fervent défenseur du Digital Asset Market Clarity Act au Sénat, un projet de loi qui répartirait la supervision des crypto-actifs entre deux régulateurs fédéraux. Peu de législateurs publient plus souvent sur les actifs numériques.
À l'intérieur de la fraude crypto Lummis
Le message affirmait que le jeton était « officiellement créé par notre équipe » et taguait Solana. Il comportait une image du drapeau américain et un lien vers pump.fun. Cette plateforme permet à n'importe qui de créer un meme coin sur Solana en quelques minutes.
Une capture d'écran réalisée par Bitcoin Archive montre que le message a atteint environ 5 600 vues et 37 réponses avant de disparaître. Plusieurs versions presque identiques sont apparues en succession rapide. Chacune pointait vers une page de token différente.
Suivez-nous sur X pour recevoir les dernières actualités dès leur publication
Les comptes politiques vérifiés constituent des cibles attrayantes. Les abonnés ne s'attendent rarement à une promotion de token provenant d'un sénateur en fonction, donc les premières minutes ont le plus d'impact.
Les utilisateurs de crypto ont signalé le compte en quelques minutes et averti leurs abonnés de ne pas acheter. Cependant, le bureau de Lummis n'avait pas publié de déclaration confirmant la violation au moment de la publication.
Aucun produit n'a été lié aux jetons jusqu'à présent. Cela marque un contraste marqué avec la prise de contrôle du compte X du PDG de Robinhood six jours plus tôt, où l'attaquant a retiré environ 1,2 million de dollars.
Les prises de contrôle de comptes continuent de frapper les plus grands noms du crypto
Vlad Tenev a perdu le contrôle de son compte le 23 juillet après que des attaquants aient manipulé le service client de X par ingénierie sociale. Ils ont promu un jeton appelé Vladhood et extrait environ 650 ETH.
Plus tôt en juillet, les comptes SpaceX et Starlink ont été utilisés pour promouvoir un rug pull appelé SCATMAN, générant environ 125 000 $. X (Twitter) a commencé à verrouiller les publications crypto des nouveaux utilisateurs en avril pour ralentir ce schéma. Il n’a pas été arrêté.
Le plan d'action change rarement. Les attaquants prennent le contrôle d'un compte vérifié, publient un token fraîchement créé, puis suppriment les preuves avant que le propriétaire ne récupère le contrôle.
SOL a été échangé autour de 73 $ jeudi, en baisse de près de 1 % sur 24 heures et environ 60 % en dessous de son niveau il y a un an. Le token frauduleux lui-même ne présentait aucune liquidité réelle.
Entre-temps, le moment est mal choisi pour Lummis. Son projet de loi est resté en suspens avant la pause après que les dirigeants du Sénat ont reconnu qu'il n'y avait pas de temps pour un vote en séance plénière. La manière dont le compte a été accédé pourrait finir par être plus importante que le jeton lui-même.