Cryptocurrency -Betrug, der mit einem neu geprägten "$ ramaphosa" -Token verknüpft ist

Ein Kryptowährungsbetrug, der mit einem neu geprägten "$ ramaphosa" -Token verbunden ist

A cryptocurrency scam has hit South African Parliament, with hackers exploiting the institution’s official X, Facebook, and YouTube accounts on Saturday, March 15, 2025, to promote a fraudulent token.

Ein Kryptowährungsbetrug hat das südafrikanische Parlament getroffen, wobei Hacker am Samstag, dem 15. März 2025, die offiziellen X-, Facebook- und YouTube -Konten der Institution ausnutzten, um einen betrügerischen Token zu bewerben.

The scam, which saw the creation of a new cryptocurrency and subsequent presale promotion via hacked government channels, was part of a broader cyberattack.

Der Betrug, bei dem eine neue Kryptowährung und die anschließende Vorverkaufsförderung über gehackte Regierungskanäle geschaffen wurden, war Teil eines breiteren Cyberangriffs.

A review of the blockchain activity shows the token was created less than 24 hours before the hack, according to on-chain data from Solscan, Birdeye, and GeckoTerminal.

Eine Überprüfung der Blockchain-Aktivität zeigt, dass das Token weniger als 24 Stunden vor dem Hack erstellt wurde, so On-Chain-Daten von Solcan, Birdeye und GeckoterMinal.

Analysis of the Solana blockchain reveals that the creator of the $Ramaphosa token is the Solana wallet 73V5WCNqQRuLj2V1ryH1zNrxgthGu7HrGPDViTn1GpxK, which is explicitly tagged as the Token Creator and associated with Pump.fun, confirming that the token was launched using its smart contract system. The same wallet is linked to the @GouvofRSA account, which falsely claimed to be the “official crypto feed of Parliament of the Republic of South Africa” and was used to create at least two tokens, including $Ramaphosa and ParliamentofRSA (RSATOKEN).

Die Analyse der Solana -Blockchain zeigt, dass der Schöpfer des $ ramaphosa -Token die Solana -Brieftasche 73v5wcnqqrulj2v1ryh1znrxgthgu7HRGPDVitn1GPXK ist, die explizit mit dem TOKEN -Schöpfer mit dem TOKEN -Schöpfer versehen ist. Dieselbe Brieftasche ist mit dem @gouvofrsa -Konto verbunden, der fälschlicherweise behauptete, das „offizielle Krypto -Parlamentsfutter des Parlaments der Republik Südafrika“ zu sein, und wurde verwendet, um mindestens zwei Token zu schaffen, darunter Ramaphosa und Parlamentofrsa (rsatoken).

This is further confirmed by blockchain expert and Head of FinTech and Digital Assets at Forvis Mazars in South Africa, Wiehann Olivier.

Dies wird weiter von Blockchain -Experten und Leiter von Fintech und Digital Assets bei Forvis Mazars in Südafrika, Wiehann Olivier, bestätigt.

“It once again points back to some of the advantages that blockchain technology has in terms of the immutability of it… any activity or transaction executed on the blockchain is traceable and open”.

"Es weist erneut auf einige der Vorteile zurück, die die Blockchain -Technologie in Bezug auf die Unveränderlichkeit von IT hat… jede Aktivität oder Transaktion, die auf der Blockchain ausgeführt wird, ist nachvollziehbar und offen.“

A screenshot showing the confirmed creator of the $Ramaphosa token @GouvofRSA. Picture: Yeshiel Panchia

Ein Screenshot, der den bestätigten Schöpfer des $ ramaphosa Token @gouvofrsa zeigt. Bild: Yeshiel Panchia

Reviewing this wallet’s transaction history shows multiple interactions with the smart contract “splbot -> launch-your-own-memecoin.sol,” a known tool for rapidly generating Solana-based tokens. This suggests a premeditated scam, with fraudsters rapidly generating tokens and exploiting social media to attract investors.

Durch die Überprüfung der Transaktionsverlauf dieser Brieftasche zeigt mehrere Interaktionen mit dem Smart Contract „Splbot-> Start-Your-Own-Memecoin.sol“, einem bekannten Tool für schnell generierende Token auf Solana-Basis. Dies deutet auf einen vorsätzlichen Betrug hin, wobei Betrüger schnell Token generieren und soziale Medien ausnutzen, um Investoren anzulocken.

The first transactions in this wallet occurred approximately seven to nine hours before the time of the hack, aligning with the timeframe and suggesting a likely connection between the two events.

Die ersten Transaktionen in dieser Brieftasche ereigneten sich ungefähr sieben bis neun Stunden vor dem Hackzeit, der sich mit dem Zeitrahmen ausrichtete und auf eine wahrscheinliche Verbindung zwischen den beiden Ereignissen hinwies.

A screenshot from analysis tool GeckoTerminal showing the transaction history of the $Ramaphosa token. Picture: Yeshiel Panchia

Ein Screenshot aus dem Analyse -Tool Geckoterminal zeigt die Transaktionsgeschichte des $ ramaphosa -Tokens. Bild: Yeshiel Panchia

Shortly after the hack, the wallet moved funds, suggesting an attempt to withdraw stolen liquidity before detection. An outgoing transaction of 0.8299 SOL, valued at approximately $110, matches a common pattern in crypto scams, where scammers extract as much as possible before abandoning the project. The wallet has also conducted multiple transactions with “[email protected],” a Solana-based crypto gambling site, a known method for obfuscating financial trails in cryptocurrency-related fraud.

Kurz nach dem Hack bewegte die Brieftasche die Mittel, was auf einen Versuch schlug, gestohlene Liquidität vor der Erkennung zurückzuziehen. Eine ausgehende Transaktion von 0,8299 SOL im Wert von ungefähr 110 US -Dollar entspricht einem gemeinsamen Muster in Krypto -Betrug, bei dem Betrüger so viel wie möglich extrahieren, bevor sie das Projekt aufgeben. Die Brieftasche hat auch mehrere Transaktionen mit „[E-Mail-Protected]“, einer in Solana ansässigen Krypto-Glücksspiel-Site, einer bekannten Methode zur Verschleierung von Finanzspuren in Kryptowährungsbetrug durchgeführt.

Heating up the burner

Erhitzen Sie den Brenner

Heating up the burner further, analysis shows the same wallet has interacted with multiple other scam-like tokens, suggesting it may be part of a broader network of coordinated crypto frauds.

Das Aufheizen des Brenners weiter zeigt, dass die gleiche Brieftasche mit mehreren anderen Betrugs-ähnlichen Token interagiert hat, was darauf hindeutet, dass sie Teil eines breiteren Netzwerks koordinierter Krypto-Betrügereien sein könnte.

The timing of the token creation, immediate promotion via a compromised government account, and subsequent liquidity movements indicate a deliberate attempt to exploit the credibility of Parliament’s social media presence to facilitate financial fraud.

Der Zeitpunkt der Token -Schöpfung, die sofortige Beförderung durch ein kompromittiertes Regierungskonto und die nachfolgenden Liquiditätsbewegungen weisen darauf hin, dass die Glaubwürdigkeit der Social -Media -Präsenz des Parlaments zur Erleichterung des Finanzbetrugs ausnutzt.

Olivier did note that while the open nature of blockchain technology is useful in tracing such indicants, it’s not without obstacles; “Of course there are challenges in terms of the pseudo-anonymity of it [blockchain], in that you can’t necessarily see who executed a transaction.”

Olivier bemerkte, dass die offene Natur der Blockchain -Technologie bei der Verfolgung solcher Indikatoren nützlich ist, aber nicht ohne Hindernisse ist; "Natürlich gibt es Herausforderungen in Bezug auf die Pseudo-Anonymität davon [Blockchain], da Sie nicht unbedingt sehen können, wer eine Transaktion ausgeführt hat."

From a security risks perspective, the $Ramaphosa token exhibits multiple high-risk indicators. The top ten wallets control a total of 99.99999999999999 percent of the token’s supply, a strong indication of centralised control and a high likelihood of a rug pull.

Aus Sicht der Sicherheitsrisiken weist das $ ramaphosa-Token mehrere Hochrisikoindikatoren auf. Die Top -Ten -Brieftaschen kontrollieren insgesamt 99,9999999999999 Prozent der Token -Versorgung, ein starker Hinweis auf eine zentralisierte Kontrolle und eine hohe Wahrscheinlichkeit eines Teppichzugs.

The token is not listed on Jupiter’s Strict List, indicating a lack of credibility within Solana’s trading ecosystem. Its market cap of $3,722 and liquidity of $3,780 make it highly susceptible to price manipulation.

Das Token ist nicht auf der strengen Liste von Jupiter aufgeführt, was auf eine mangelnde Glaubwürdigkeit im Handels -Handelsökosystem von Solana hinweist. Die Marktkapitalisierung von 3.722 US -Dollar und Liquidität von 3.780 US -Dollar macht es sehr anfällig für Preismanipulationen.

Most crucially, given how it was advertised, and that the price spiked and crashed within hours, matches the typical pattern of fraudulent trading schemes.

Am wichtigsten ist, da es angesichts der beworbenen und dessen innerhalb von Stunden das typische Muster betrügerischer Handelsschemata entspricht.

Tracking transactions on Raydium DEX reveals that liquidity was quickly removed shortly after trading began, another hallmark of crypto scams. This suggests the coin’s creators deliberately extracted funds before abandoning the project.

Die Verfolgung von Transaktionen von Raydium Dex zeigt, dass die Liquidität kurz nach dem Beginn des Handels schnell entfernt wurde, ein weiteres Kennzeichen von Krypto -Betrug. Dies deutet darauf hin, dass die Macher der Münze absichtlich Mittel extrahiert haben, bevor er das Projekt aufgab.

The close proximity in timing between the creation of the $Ramaphosa token and the hacking of Parliament’s social media accounts suggests a well-planned financial fraud operation.

Die unmittelbare Nähe des Zeitpunkts zwischen der Schaffung des $ ramaphosa-Tokens und dem Hacken der Social-Media-Konten des Parlaments deutet auf einen gut geplanten Finanzbetrugsvorgang hin.

The fact that the token was rapidly generated less than 24 hours before the hack, and that the hackers immediately focused on promoting it in posts designed to deceive unsuspecting investors, aligns closely with the actions of a coordinated scam.

Die Tatsache, dass das Token weniger als 24 Stunden vor dem Hack erzeugt wurde und dass sich die Hacker sofort darauf konzentrierten, es in Posts zu fördern, um ahnungslose Investoren zu täuschen, stimmt eng mit den Aktionen eines koordinierten Betrugs überein.

The timing of the token’s creation and the hacking of Parliament’s social media accounts suggests a deliberate connection. Hackers gained access to the institution’s platforms to promote the $Ramaphosa token, exploiting its credibility to deceive investors.

Das Timing der Schöpfung des Token und das Hacken der Social -Media -Konten des Parlaments deutet auf eine absichtliche Verbindung hin. Hacker erhielten Zugang zu den Plattformen der Institution, um das Ramaphosa -Token zu fördern, und nutzte seine Glaubwürdigkeit gegenüber Täuschung von Investoren.