हैकर्स ने बुधवार को कुछ समय के लिए Senator Cynthia Lummis के वेरिफाइड X (Twitter) अकाउंट को हैक कर लिया। इस दौरान अकाउंट से एक फेक Solana मीम कॉइन $USA Token को प्रमोट किया गया, लेकिन ये पोस्ट लगभग पांच मिनट के अंदर गायब हो गईं।
Wyoming की Republican Senator Cynthia Lummis Senate में Digital Asset Market Clarity Act की सबसे बड़ी समर्थक मानी जाती हैं। यह बिल क्रिप्टोकरेन्सी की निगरानी को दो अमेरिकी रेग्युलेटर्स के बीच बांटेगा। बहुत कम सांसद डिजिटल एसेट्स के बारे में Cynthia Lummis जितनी बार पोस्ट करते हैं।
Lummis Crypto Scam Hack के अंदर की स्टोरी
हैकर्स की पोस्ट में दावा किया गया कि यह टोकन “हमारी टीम द्वारा ऑफिशियली बनाया गया है” और उसमें Solana को भी टैग किया गया था। पोस्ट के साथ अमेरिकी झंडे की इमेज थी और pump.fun का लिंक दिया गया था। यह प्लेटफ़ॉर्म किसी को भी Solana मीम कॉइन मिनटों में बनाने का मौका देता है।
Bitcoin Archive द्वारा लिए गए एक स्क्रीनशॉट में दिखाया गया कि पोस्ट को लगभग 5,600 व्यूज़ और 37 रिप्लाई मिलीं, फिर पोस्ट गायब हो गई। कुछ मिनटों में ही लगभग मिलती-जुलती कई पोस्ट आईं। सभी ने अलग-अलग टोकन पेज की तरफ इशारा किया।
हमारा X पर फॉलो करें ताकि आपको सबसे तेज न्यूज़ मिलती रहे
वेरिफाइड पॉलिटिकल अकाउंट्स हैकर्स के लिए आकर्षक टारगेट होते हैं। किसी सिटींग Senator द्वारा टोकन प्रमोशन की उम्मीद फॉलोअर्स को नहीं होती, इसलिए पहले कुछ मिनट सबसे महत्वपूर्ण होते हैं।
क्रिप्टो यूजर्स ने कुछ मिनटों में ही अकाउंट को फ्लैग कर दिया और फॉलोअर्स को चेतावनी दी कि वो न खरीदें। हालांकि, Lummis के ऑफिस ने अभी तक इस ब्रेक का आधिकारिक बयान जारी नहीं किया था जब तक ये न्यूज़ प्रकाशित हुई।
अभी तक इन टोकन से कोई भी प्रोसीड्स लिंक नहीं हुए हैं। यह एक बड़ा फर्क है पिछले हफ्ते Robinhood के CEO के X अकाउंट हैक की घटना से, जिसमें हमलावर ने करीब $1.2 मिलियन निकाल लिए थे।
Crypto की बड़ी हस्तियां अकाउंट टेकओवर का शिकार क्यों हो रही हैं?
Vlad Tenev का अकाउंट 23 जुलाई को हमलावरों ने हैक कर लिया, उन्होंने X कस्टमर सपोर्ट को सोशल इंजीनियरिंग से गुमराह किया। वहां से उन्होंने Vladhood नाम का एक टोकन प्रमोट किया और करीब 650 ETH निकाल लिए।
जुलाई की शुरुआत में, SpaceX और Starlink के अकाउंट्स का इस्तेमाल SCATMAN नाम के एक रग पुल स्कैम के लिए किया गया, जिसमें लगभग $125,000 जुटाए गए। X (Twitter) ने अप्रैल में पहली बार क्रिप्टो पोस्ट्स को ऑटो-लॉक करना शुरू किया, ताकि इस पैटर्न को रोका जा सके। लेकिन यह रुक नहीं पाया।
हैकर्स का पैटर्न लगभग एक जैसा ही रहता है – वेरिफाइड अकाउंट पर कब्जा करो, नया टोकन पोस्ट करो, फिर जब तक अकाउंट ओनर रिकवर करे, तब तक सबूत डिलीट कर दो।
SOL की ट्रेडिंग गुरुवार को लगभग $73 के पास हुई, जो 24 घंटे में करीब 1% कम थी और एक साल पहले की तुलना में करीब 60% नीचे थी। वहीं स्कैम टोकन के पास कोई रियल लिक्विडिटी नहीं थी।
इस बीच, Lummis के लिए यह समय अच्छा नहीं रहा। उनका बिल recess से पहले अटक गया क्योंकि Senate लीडर्स ने माना कि फ्लोर वोट के लिए समय नहीं है। अब शायद इससे ज्यादा जरूरी सवाल यह है कि उस अकाउंट को कैसे एक्सेस किया गया, बजाए टोकन के महत्व के।
