Watcher.Guru X-account gehackt: Nep XRP nieuws verspreid

Het populaire crypto account Watcher. Guru is gehackt en onderzoekt hoe dit heeft kunnen gebeuren. De hacker plaatste een nepnieuwsbericht over Ripple en XRP, dat vervolgens automatisch werd verspreid via meerdere kanalen. De exacte methode van de hack is nog onduidelijk, maar de aanval lijkt geavanceerd.

XRP is verkrijgbaar bij Bitvavo en Bybit.

Watcher. Guru gehackt, nepnieuws over Ripple en SWIFT verspreid

In de ochtend van 21 maart werd het X account van Watcher. Guru, met ruim 2,9 miljoen volgers, overgenomen. De hacker plaatste een bericht waarin werd beweerd dat SWIFT XRP zou gebruiken voor internationale betalingen. Binnen enkele minuten werd de post verwijderd, maar niet voordat het automatisch werd gedeeld via Watcher. Guru’s Telegram, Discord en Facebook.

Volgens het team werd het account direct hersteld. Alle sessies zijn uitgelogd en het wachtwoord is gereset. Ondanks 2FA beveiliging en fysieke Yubikeys, kon de hacker toch posten. Er werd geen gebruik gemaakt van API’s of verbonden apps. Dit roept vragen op over hoe dit heeft kunnen gebeuren.

Our X account was hacked today. We sent a message to an X employee two weeks ago after we suspected an attempt was made to compromise our account. 🧵 Here is what we know:

— Watcher.Guru (@WatcherGuru) · March 21, 2025

Verdachte link leidde mogelijk tot staging omgeving van X

Op 5 maart ontving Watcher. Guru via Telegram een officiële X link met een afwijkende structuur, inclusief een zogeheten tts_token. Na inspectie bleek de link door te verwijzen naar een staging omgeving van X, waarschijnlijk bedoeld voor medewerkers. Bij het wijzigen van de token verschijnt een foutmelding en een melding dat staging override actief is, wat duidt op de gevoeligheid van de token.

Watcher. Guru stuurde deze bevinding door naar Christopher Stanley, hoofd Cyber Security bij X, maar kreeg nooit een reactie. Twee weken later vond de hack plaats. Het is niet bewezen is dat deze specifieke link de oorzaak is, en of er een verband tussen de verdachte link en de hack is.

Bron en waarschuwing voor andere accounts

Ook andere grote accounts zoals @tier10k werden recent op vergelijkbare wijze getroffen.

Watcher. Guru heeft nu contact met X om de zaak verder te onderzoeken. Tot die tijd blijft het risico bestaan voor andere populaire accounts. Wees extra alert bij vreemde links, zelfs als deze afkomstig zijn van officiële bronnen.