Des hackers ont brièvement pris le contrôle du compte vérifié X (Twitter) de la sénatrice Cynthia Lummis mercredi. Le compte a fait la promotion d’un faux meme coin Solana appelé $USA Token, avant que les publications ne disparaissent au bout d’environ cinq minutes.
La Républicaine du Wyoming est la plus fervente défenseuse au Sénat du Digital Asset Market Clarity Act, un projet de loi visant à répartir la supervision de la crypto entre deux régulateurs fédéraux. Peu de parlementaires publient autant de posts sur les actifs numériques.
Dans les coulisses du hack crypto frauduleux de Lummis
Le message affirmait que la pièce avait « officiellement été créée par notre équipe » et identifiait Solana. Il comportait une image du drapeau américain et un lien vers pump.fun. Cette plateforme permet à n’importe qui de créer un meme coin Solana en quelques minutes.
Une capture d’écran diffusée par Bitcoin Archive montre que le post a atteint environ 5 600 vues et 37 réponses avant de disparaître. Plusieurs versions quasi identiques sont apparues en quelques instants. Chacune renvoyait vers une page de pièce différente.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Les comptes politiques vérifiés sont des cibles de choix. Les abonnés s’attendent rarement à la promotion d’une pièce par un sénateur en exercice, si bien que les toutes premières minutes sont décisives.
Les utilisateurs crypto ont signalé le compte en quelques minutes et averti les abonnés de ne pas acheter. Cependant, le bureau de Lummis n’avait publié aucune déclaration confirmant le hack au moment de la publication.
Aucun gain n’a jusque-là été associé à ces pièces. Cela constitue un contraste marqué avec le hack du compte X du CEO de Robinhood six jours plus tôt, où l’attaquant avait empoché près de 1,2 million de dollars.
Des hacks de comptes qui visent les plus grands noms de la crypto
Vlad Tenev a perdu le contrôle de son compte le 23 juillet après que des attaquants ont manipulé le support client de X. Ils ont fait la promotion d’une pièce appelée Vladhood et détourné environ 650 ETH.
Début juillet, les comptes SpaceX et Starlink ont servi à promouvoir un rug-pull baptisé SCATMAN, rapportant près de 125 000 dollars. X (Twitter) a commencé à bloquer automatiquement les premiers posts crypto en avril pour tenter d’endiguer le phénomène. Cela n’a pas arrêté la tendance.
Le schéma change rarement. Les attaquants prennent le contrôle d’un compte vérifié, publient un token fraîchement créé, puis effacent les preuves avant que le propriétaire ne reprenne la main.
Le SOL se négociait autour de 73 dollars jeudi, en baisse de près de 1 % sur 24 heures et à environ 60 % sous son niveau d’il y a un an. Le token frauduleux n’avait quant à lui aucune véritable liquidité.
En parallèle, le timing tombe mal pour Lummis. Son projet de loi a été mis en pause avant la suspension des travaux après que les dirigeants du Sénat ont reconnu qu’il n’y avait plus de temps pour le soumettre à un vote. La manière dont le compte a pu être compromis pourrait finalement avoir plus de conséquences que la pièce elle-même.
