Hackers namen woensdag kort het geverifieerde X-account (Twitter) van senator Cynthia Lummis over. Het account promootte een nep Solana meme coin genaamd $USA Token voordat de posts binnen ongeveer vijf minuten verdwenen.
De Republikein uit Wyoming is de meest actieve voorvechter van de Digital Asset Market Clarity Act in de Senaat. Deze wet zou het toezicht op crypto verdelen tussen twee federale toezichthouders. Weinig andere politici plaatsen zo vaak berichten over digitale assets.
Binnen de Lummis crypto scam hack
Het bericht beweerde dat de token “officieel door ons team was aangemaakt” en tagde Solana. Er stond een afbeelding van de Amerikaanse vlag bij en een link naar pump.fun. Op dat platform kan iedereen binnen enkele minuten een Solana meme coin maken.
Een screenshot, gedeeld door Bitcoin Archive, laat zien dat de post ongeveer 5.600 keer werd bekeken en 37 reacties kreeg voordat deze verdween. Meerdere bijna identieke versies verschenen snel achter elkaar. Elke versie verwees naar een andere token-pagina.
Volg ons op X voor het laatste nieuws, direct als het gebeurt.
Geverifieerde politieke accounts zijn aantrekkelijk voor hackers. Volgers verwachten meestal geen promotie van een token door een actieve senator, dus vooral de eerste minuten zijn belangrijk.
Crypto-gebruikers sloegen binnen enkele minuten alarm en waarschuwden volgers om niets te kopen. Toch had het team van Lummis op het moment van schrijven nog geen officiële verklaring over het incident gegeven.
Er zijn vooralsnog geen opbrengsten aan de tokens gelinkt. Dat is een groot verschil met de hack van het X-account van de Robinhood CEO zes dagen eerder, waarbij de aanvaller ongeveer $1,2 miljoen buitmaakte.
Account takeovers blijven grote namen uit de crypto raken
Vlad Tenev verloor de controle over zijn account op 23 juli nadat aanvallers X-klantenservice hadden misleid. Ze promootten een token genaamd Vladhood en namen ongeveer 650 ETH mee.
Eerder in juli werden de SpaceX en Starlink accounts gebruikt om een rug pull te promoten genaamd SCATMAN, waarmee rond de $125.000 werd opgehaald. X (Twitter) begon in april met het automatisch blokkeren van eerste crypto-berichten om dit soort aanvallen te vertragen. Dit heeft het probleem echter niet opgelost.
De aanpak verandert zelden. Aanvallers nemen een geverifieerd account over, posten een vers aangemaakte token en verwijderen daarna het bewijs voordat de eigenaar de controle terugkrijgt.
SOL werd donderdag verhandeld rond de $73, bijna 1% lager dan 24 uur eerder en zo’n 60% onder het niveau van een jaar geleden. De scam token had zelf helemaal geen echte liquiditeit.
Ondertussen komt dit op een lastig moment voor Lummis. Haar wetsvoorstel liep voor het reces vast omdat senaatsleiders aangaven dat er geen tijd was voor een stemming. De manier waarop toegang tot het account is verkregen zal uiteindelijk misschien belangrijker zijn dan de token zelf.
