新しく造られた「$ ramaphosa」トークンにリンクされた暗号通貨詐欺は、南アフリカ議会の公式X、Facebook、およびYouTubeアカウントを利用しました

新しく造られた「$ ramaphosa」トークンにリンクされた暗号通貨詐欺は、南アフリカ議会の公式X、Facebook、およびYouTubeアカウントを利用しました

A cryptocurrency scam has hit South African Parliament, with hackers exploiting the institution’s official X, Facebook, and YouTube accounts on Saturday, March 15, 2025, to promote a fraudulent token.

暗号通貨詐欺が南アフリカ議会を襲い、ハッカーは2025年3月15日土曜日に施設の公式X、Facebook、およびYouTubeアカウントを利用して、不正なトークンを促進しました。

The scam, which saw the creation of a new cryptocurrency and subsequent presale promotion via hacked government channels, was part of a broader cyberattack.

この詐欺は、ハッキングされた政府チャンネルを介した新しい暗号通貨とその後の事前販売プロモーションの作成を見たもので、より広範なサイバー攻撃の一部でした。

A review of the blockchain activity shows the token was created less than 24 hours before the hack, according to on-chain data from Solscan, Birdeye, and GeckoTerminal.

ブロックチェーンアクティビティのレビューは、Solscan、Birdeye、およびGeckoterminalのオンチェーンデータによると、トークンがハックの24時間前に作成されたことを示しています。

Analysis of the Solana blockchain reveals that the creator of the $Ramaphosa token is the Solana wallet 73V5WCNqQRuLj2V1ryH1zNrxgthGu7HrGPDViTn1GpxK, which is explicitly tagged as the Token Creator and associated with Pump.fun, confirming that the token was launched using its smart contract system. The same wallet is linked to the @GouvofRSA account, which falsely claimed to be the “official crypto feed of Parliament of the Republic of South Africa” and was used to create at least two tokens, including $Ramaphosa and ParliamentofRSA (RSATOKEN).

Solanaブロックチェーンの分析により、$ Ramaphosaトークンの作成者はSolana Wallet 73V5WCNQQRULJ2V1RYH1ZNRXGTGTGTGTGTGTGTGTGPDVITN1GPXKであることが明らかになりました。同じウォレットは、@Gouvofrsaアカウントにリンクされており、「南アフリカ共和国の議会の公式の暗号飼料」であると誤って主張し、$ラマフォサや議員（Rsatoken）を含む少なくとも2つのトークンを作成するために使用されました。

This is further confirmed by blockchain expert and Head of FinTech and Digital Assets at Forvis Mazars in South Africa, Wiehann Olivier.

これは、南アフリカのForvis MazarsのWiehann OlivierのForvis MazarsのFintechおよびデジタル資産の責任者と、ブロックチェーンの専門家とデジタル資産の責任者によってさらに確認されています。

“It once again points back to some of the advantages that blockchain technology has in terms of the immutability of it… any activity or transaction executed on the blockchain is traceable and open”.

「それは再び、ブロックチェーンテクノロジーがそれの不変性の観点から持つ利点のいくつかを指しています...ブロックチェーンで実行されるアクティビティまたはトランザクションは、追跡可能でオープンです」。

A screenshot showing the confirmed creator of the $Ramaphosa token @GouvofRSA. Picture: Yeshiel Panchia

$ ramaphosaトークン@gouvofrsaの確認された作成者を示すスクリーンショット。写真：イェシエル・パンチア

Reviewing this wallet’s transaction history shows multiple interactions with the smart contract “splbot -> launch-your-own-memecoin.sol,” a known tool for rapidly generating Solana-based tokens. This suggests a premeditated scam, with fraudsters rapidly generating tokens and exploiting social media to attract investors.

このウォレットのトランザクション履歴をレビューすると、Solanaベースのトークンを迅速に生成するための既知のツールであるスマートコントラクト「Splbot-> launch-your-own-memecoin.sol」との複数の相互作用が示されています。これは、詐欺師がトークンを急速に生成し、投資家を引き付けるためにソーシャルメディアを悪用するための計画的な詐欺を示唆しています。

The first transactions in this wallet occurred approximately seven to nine hours before the time of the hack, aligning with the timeframe and suggesting a likely connection between the two events.

このウォレットの最初のトランザクションは、ハックの時間の約7〜9時間前に発生し、時間枠と整合し、2つのイベント間の接続の可能性を提案しました。

A screenshot from analysis tool GeckoTerminal showing the transaction history of the $Ramaphosa token. Picture: Yeshiel Panchia

$ ramaphosaトークンのトランザクション履歴を示す分析ツールGeckoterminalのスクリーンショット。写真：イェシエル・パンチア

Shortly after the hack, the wallet moved funds, suggesting an attempt to withdraw stolen liquidity before detection. An outgoing transaction of 0.8299 SOL, valued at approximately $110, matches a common pattern in crypto scams, where scammers extract as much as possible before abandoning the project. The wallet has also conducted multiple transactions with “[email protected],” a Solana-based crypto gambling site, a known method for obfuscating financial trails in cryptocurrency-related fraud.

ハックの直後、財布は資金を移動し、検出前に盗まれた流動性を引き出しようとする試みを提案しました。約110ドルで評価された0.8299 SOLの発信トランザクションは、プロジェクトを放棄する前に詐欺師が可能な限り抽出する暗号詐欺の一般的なパターンと一致します。このウォレットは、SolanaベースのCrypto Gamblingサイトである「[電子メール保護]」で複数のトランザクションを実施しました。これは、暗号通貨関連の詐欺で金融トレイルを難読化するための既知の方法です。

Heating up the burner

バーナーを加熱します

Heating up the burner further, analysis shows the same wallet has interacted with multiple other scam-like tokens, suggesting it may be part of a broader network of coordinated crypto frauds.

バーナーをさらに加熱すると、分析では、同じウォレットが他の複数の詐欺のようなトークンと相互作用したことが示されており、調整された暗号詐欺のより広範なネットワークの一部である可能性があることが示唆されています。

The timing of the token creation, immediate promotion via a compromised government account, and subsequent liquidity movements indicate a deliberate attempt to exploit the credibility of Parliament’s social media presence to facilitate financial fraud.

トークンの作成のタイミング、侵害された政府アカウントによる即時の昇進、およびその後の流動性の動きは、金融詐欺を促進するために議会のソーシャルメディアの存在の信頼性を活用しようとする意図的な試みを示しています。

Olivier did note that while the open nature of blockchain technology is useful in tracing such indicants, it’s not without obstacles; “Of course there are challenges in terms of the pseudo-anonymity of it [blockchain], in that you can’t necessarily see who executed a transaction.”

Olivierは、ブロックチェーンテクノロジーのオープンな性質はそのようなインジケーションを追跡するのに役立つが、障害がないわけではないことに注意しました。 「もちろん、その擬似匿名性[ブロックチェーン]の観点から課題があります。これは、必ずしもトランザクションを実行したかを必ずしも確認できないという点で課題があります。」

From a security risks perspective, the $Ramaphosa token exhibits multiple high-risk indicators. The top ten wallets control a total of 99.99999999999999 percent of the token’s supply, a strong indication of centralised control and a high likelihood of a rug pull.

セキュリティリスクの観点から、$ Ramaphosaトークンは複数のハイリスクインジケーターを示しています。上位10の財布は、トークンの供給の合計99.9999999999999％を制御します。これは、集中管理の強力な兆候とラグプウルの可能性が高いことを制御しています。

The token is not listed on Jupiter’s Strict List, indicating a lack of credibility within Solana’s trading ecosystem. Its market cap of $3,722 and liquidity of $3,780 make it highly susceptible to price manipulation.

トークンはJupiterの厳格なリストにはリストされておらず、Solanaの取引エコシステム内の信頼性の欠如を示しています。時価総額は3,722ドルで、流動性は3,780ドルで、価格操作の影響を非常に受けやすくなります。

Most crucially, given how it was advertised, and that the price spiked and crashed within hours, matches the typical pattern of fraudulent trading schemes.

最も重要なことは、それがどのように宣伝され、価格が数時間以内に急上昇してクラッシュしたことを考えると、詐欺的な取引スキームの典型的なパターンと一致します。

Tracking transactions on Raydium DEX reveals that liquidity was quickly removed shortly after trading began, another hallmark of crypto scams. This suggests the coin’s creators deliberately extracted funds before abandoning the project.

Raydium Dexでの追跡トランザクションは、暗号詐欺のもう1つの特徴である取引が始まった直後に流動性が迅速に削除されたことを明らかにしています。これは、コインのクリエイターがプロジェクトを放棄する前に意図的に資金を抽出したことを示唆しています。

The close proximity in timing between the creation of the $Ramaphosa token and the hacking of Parliament’s social media accounts suggests a well-planned financial fraud operation.

$ ramaphosaトークンの作成と議会のソーシャルメディアアカウントのハッキングとの間のタイミングの近接性は、よく計画された金融詐欺事業を示唆しています。

The fact that the token was rapidly generated less than 24 hours before the hack, and that the hackers immediately focused on promoting it in posts designed to deceive unsuspecting investors, aligns closely with the actions of a coordinated scam.

トークンがハッキングの24時間前に急速に生成されたという事実、およびハッカーは、疑いを持たない投資家を欺くように設計された投稿ですぐにそれを促進することに焦点を合わせたという事実は、調整された詐欺の行動と密接に一致しています。

The timing of the token’s creation and the hacking of Parliament’s social media accounts suggests a deliberate connection. Hackers gained access to the institution’s platforms to promote the $Ramaphosa token, exploiting its credibility to deceive investors.

トークンの作成のタイミングと議会のソーシャルメディアアカウントのハッキングは、意図的なつながりを示唆しています。ハッカーは、$ラマフォサトークンを宣伝するために機関のプラットフォームへのアクセスを獲得し、投資家を欺くための信頼性を活用しました。