Arnaque de crypto-monnaie liée à un nouveau jeton «Ramaphosa» nouvellement frappé exploité les comptes officiels du Parlement sud-africain, Facebook et YouTube du Parlement sud-africain

Une escroquerie de crypto-monnaie liée à un jeton «Ramaphosa» nouvellement créé exploité les comptes officiels, Facebook et YouTube du Parlement sud-africain

A cryptocurrency scam has hit South African Parliament, with hackers exploiting the institution’s official X, Facebook, and YouTube accounts on Saturday, March 15, 2025, to promote a fraudulent token.

Une arnaque de crypto-monnaie a frappé le Parlement sud-africain, des pirates exploitant les comptes officiels X, Facebook et YouTube officiels de l'institution le samedi 15 mars 2025, pour promouvoir un jeton frauduleux.

The scam, which saw the creation of a new cryptocurrency and subsequent presale promotion via hacked government channels, was part of a broader cyberattack.

L'escroquerie, qui a vu la création d'une nouvelle crypto-monnaie et d'une promotion de prévente subséquente via des canaux gouvernementaux piratés, faisait partie d'une cyberattaque plus large.

A review of the blockchain activity shows the token was created less than 24 hours before the hack, according to on-chain data from Solscan, Birdeye, and GeckoTerminal.

Un examen de l'activité de la blockchain montre que le jeton a été créé moins de 24 heures avant le piratage, selon les données sur la chaîne de Solscan, Birdeye et Geckoterminal.

Analysis of the Solana blockchain reveals that the creator of the $Ramaphosa token is the Solana wallet 73V5WCNqQRuLj2V1ryH1zNrxgthGu7HrGPDViTn1GpxK, which is explicitly tagged as the Token Creator and associated with Pump.fun, confirming that the token was launched using its smart contract system. The same wallet is linked to the @GouvofRSA account, which falsely claimed to be the “official crypto feed of Parliament of the Republic of South Africa” and was used to create at least two tokens, including $Ramaphosa and ParliamentofRSA (RSATOKEN).

L'analyse de la blockchain de Solana révèle que le créateur du token Ramaphosa est le portefeuille Solana 73V5WCNQRULJ2V1RYH1ZNRXGTHGU7HRGPDVITN1GPXK, qui est explicitement marqué comme créateur de jetons et associé à Pump.fun, confirmant que le toalen a été lancé en utilisant son système de contrat Smart. Le même portefeuille est lié au compte @gouvofrsa, qui prétendait à tort être le «flux de crypto officiel du Parlement de la République d'Afrique du Sud» et a été utilisé pour créer au moins deux jetons, dont $ Ramaphosa et le Parlementofrsa (RSAToken).

This is further confirmed by blockchain expert and Head of FinTech and Digital Assets at Forvis Mazars in South Africa, Wiehann Olivier.

Cela est en outre confirmé par l'expert de la blockchain et responsable des actifs finch et numériques chez Forvis Mazars en Afrique du Sud, Wiehann Olivier.

“It once again points back to some of the advantages that blockchain technology has in terms of the immutability of it… any activity or transaction executed on the blockchain is traceable and open”.

«Il remonte à nouveau à certains des avantages de la technologie de la blockchain en termes d'immuabilité de celui-ci… toute activité ou transaction exécutée sur la blockchain est traçable et ouverte».

A screenshot showing the confirmed creator of the $Ramaphosa token @GouvofRSA. Picture: Yeshiel Panchia

Une capture d'écran montrant le créateur confirmé du jeton $ Ramaphosa @Gouvofrsa. Image: Yeshiel Panchia

Reviewing this wallet’s transaction history shows multiple interactions with the smart contract “splbot -> launch-your-own-memecoin.sol,” a known tool for rapidly generating Solana-based tokens. This suggests a premeditated scam, with fraudsters rapidly generating tokens and exploiting social media to attract investors.

La révision de l'historique des transactions de ce portefeuille montre plusieurs interactions avec le contrat intelligent «SPLBOT -> Launch-your-Own-memecoin.sol», un outil connu pour générer rapidement des jetons à base de Solana. Cela suggère une arnaque prémédité, avec des fraudeurs générant rapidement des jetons et exploitant les médias sociaux pour attirer les investisseurs.

The first transactions in this wallet occurred approximately seven to nine hours before the time of the hack, aligning with the timeframe and suggesting a likely connection between the two events.

Les premières transactions dans ce portefeuille se sont produites environ sept à neuf heures avant l'heure du piratage, s'alignant sur le délai et suggérant une connexion probable entre les deux événements.

A screenshot from analysis tool GeckoTerminal showing the transaction history of the $Ramaphosa token. Picture: Yeshiel Panchia

Une capture d'écran de l'outil d'analyse Geckoterminal montrant l'historique des transactions du jeton $ Ramaphosa. Image: Yeshiel Panchia

Shortly after the hack, the wallet moved funds, suggesting an attempt to withdraw stolen liquidity before detection. An outgoing transaction of 0.8299 SOL, valued at approximately $110, matches a common pattern in crypto scams, where scammers extract as much as possible before abandoning the project. The wallet has also conducted multiple transactions with “[email protected],” a Solana-based crypto gambling site, a known method for obfuscating financial trails in cryptocurrency-related fraud.

Peu de temps après le piratage, le portefeuille a déplacé des fonds, suggérant une tentative de retirer des liquidités volées avant la détection. Une transaction sortante de 0,8299 Sol, évaluée à environ 110 $, correspond à un modèle commun dans les escroqueries cryptographiques, où les escrocs extraient autant que possible avant d'abandonner le projet. Le portefeuille a également effectué plusieurs transactions avec «[e-mail protégé]», un site de jeu de crypto basé à Solana, une méthode connue pour obscurcir les sentiers financiers de la fraude liée à la crypto-monnaie.

Heating up the burner

Chauffer le brûleur

Heating up the burner further, analysis shows the same wallet has interacted with multiple other scam-like tokens, suggesting it may be part of a broader network of coordinated crypto frauds.

En réchauffant davantage le brûleur, l'analyse montre que le même portefeuille a interagi avec plusieurs autres jetons de type arnaque, ce qui suggère qu'il pourrait faire partie d'un réseau plus large de fraudes de cryptographie coordonnées.

The timing of the token creation, immediate promotion via a compromised government account, and subsequent liquidity movements indicate a deliberate attempt to exploit the credibility of Parliament’s social media presence to facilitate financial fraud.

Le moment de la création de jetons, la promotion immédiate via un compte gouvernemental compromis et les mouvements de liquidité ultérieurs indiquent une tentative délibérée d'exploiter la crédibilité de la présence des médias sociaux du Parlement pour faciliter la fraude financière.

Olivier did note that while the open nature of blockchain technology is useful in tracing such indicants, it’s not without obstacles; “Of course there are challenges in terms of the pseudo-anonymity of it [blockchain], in that you can’t necessarily see who executed a transaction.”

Olivier a noté que, bien que la nature ouverte de la technologie de la blockchain soit utile pour tracer ces indicants, ce n'est pas sans obstacles; «Bien sûr, il y a des défis en termes de pseudo-anonymat de celui-ci [blockchain], en ce que vous ne pouvez pas nécessairement voir qui a exécuté une transaction.»

From a security risks perspective, the $Ramaphosa token exhibits multiple high-risk indicators. The top ten wallets control a total of 99.99999999999999 percent of the token’s supply, a strong indication of centralised control and a high likelihood of a rug pull.

Du point de vue des risques de sécurité, le jeton $ Ramaphosa présente plusieurs indicateurs à haut risque. Les dix premiers portefeuilles contrôlent un total de 99,99999999999999% de l'approvisionnement du jeton, une forte indication de contrôle centralisé et une forte probabilité d'une traction de tapis.

The token is not listed on Jupiter’s Strict List, indicating a lack of credibility within Solana’s trading ecosystem. Its market cap of $3,722 and liquidity of $3,780 make it highly susceptible to price manipulation.

Le jeton n'est pas répertorié sur la liste stricte de Jupiter, indiquant un manque de crédibilité dans l'écosystème commercial de Solana. Sa capitalisation boursière de 3 722 $ et sa liquidité de 3 780 $ le rend très sensible à la manipulation des prix.

Most crucially, given how it was advertised, and that the price spiked and crashed within hours, matches the typical pattern of fraudulent trading schemes.

Plus crucial, étant donné la façon dont il a été annoncé et que le prix a augmenté et s'est écrasé en quelques heures, correspond au modèle typique des régimes de trading frauduleux.

Tracking transactions on Raydium DEX reveals that liquidity was quickly removed shortly after trading began, another hallmark of crypto scams. This suggests the coin’s creators deliberately extracted funds before abandoning the project.

Le suivi des transactions sur Raydium Dex révèle que la liquidité a été rapidement supprimée peu de temps après le début du commerce, une autre caractéristique des escroqueries cryptographiques. Cela suggère que les créateurs de la médaille ont délibérément extrait les fonds avant d'abandonner le projet.

The close proximity in timing between the creation of the $Ramaphosa token and the hacking of Parliament’s social media accounts suggests a well-planned financial fraud operation.

La proximité du moment entre la création du jeton $ Ramaphosa et le piratage des comptes de médias sociaux du Parlement suggère une opération de fraude financière bien planifiée.

The fact that the token was rapidly generated less than 24 hours before the hack, and that the hackers immediately focused on promoting it in posts designed to deceive unsuspecting investors, aligns closely with the actions of a coordinated scam.

Le fait que le jeton ait été rapidement généré moins de 24 heures avant le piratage et que les pirates se sont immédiatement concentrés sur la promotion dans les articles conçus pour tromper les investisseurs sans méfiance, s'aligne étroitement sur les actions d'une arnaque coordonnée.

The timing of the token’s creation and the hacking of Parliament’s social media accounts suggests a deliberate connection. Hackers gained access to the institution’s platforms to promote the $Ramaphosa token, exploiting its credibility to deceive investors.

Le moment de la création du jeton et le piratage des comptes de médias sociaux du Parlement suggèrent une connexion délibérée. Les pirates ont eu accès aux plateformes de l'institution pour promouvoir le jeton $ Ramaphosa, exploitant sa crédibilité pour tromper les investisseurs.