Un account Twitter legato a Donald Trump ha promosso un token chiamato $GOLD prima che i wallet associati al progetto apparentemente vendessero le loro posizioni, accrescendo le preoccupazioni sul fatto che account legati a Trump possano essere sfruttati per conferire credibilità a token crypto speculativi.

L'account, realtrumpcoins1, è seguito da @realDonaldTrump e si descrive come "Official Partner of The Trump Organization" (Partner Ufficiale della Trump Organization). Anche l'account della Trump Organization su X ha ritwittato le sue pubblicità di merchandise.

Coin Bureau ha segnalato i post su $GOLD come un apparente hack, ma né il titolare dell'account né la Trump Organization hanno confermato in modo indipendente che l'account sia stato compromesso.

⚠️ ALERT: Trump-linked account appears to have been HACKED to promote a "Trump Digital Gold" rug pull. A post promoting $GOLD appeared on 'realtrumpcoins1,' an account followed by the official Trump account and linked as a merchandise partner to the Trump Organization. $Gold … pic.twitter.com/pt8XhkdgJz

— Coin Bureau (@coinbureau) August 29, 2026

Il legame preesistente dell'account con Trump gli ha permesso di acquisire rapidamente il livello di legittimità necessario perché una frode per impersonificazione avesse successo. Questa dinamica è particolarmente potente su X, dove spunte di verifica e numeri di follower possono essere ereditati dalla storia legittima di un account, per cui un account compromesso appare identico a uno autentico finché l'operatore o la piattaforma non intervengono.

Perché una singola truffa con meme coin va ben oltre un solo token

I token a marchio di celebrità e politici restano una fonte persistente di rischio per gli investitori retail, e le complicazioni spesso si estendono ben oltre un singolo token.

Chainalysis ha rilevato che gli indirizzi legati a truffe hanno ricevuto almeno 14 miliardi di dollari on-chain nel 2025, e ha affermato che il totale potrebbe superare i 17 miliardi man mano che vengono identificati altri indirizzi illeciti. Le truffe per impersonificazione sono aumentate di oltre il 1.400% su base annua.

L'episodio di $GOLD ha seguito uno schema noto: un account apparentemente legittimo pubblica, vengono creati nuovi coin e gli acquirenti accorrono prima che avvenga qualsiasi verifica. Ogni incidente del genere costringe i progetti crypto genuini a lavorare ancora più duramente per guadagnare la fiducia degli utenti.

Come si è sviluppato il rug pull on-chain

Lookonchain ha rapidamente lanciato l'allarme sulla concentrazione della supply del token, segnalando che lo sviluppatore deteneva 600 milioni di token, mentre 15 nuovi wallet hanno pagato 18.657 dollari per acquisire 224,5 milioni di token. Insieme, controllavano l'82,45% della supply.

I wallet hanno successivamente venduto le proprie posizioni—224,5 milioni di coin—incassando 3.178 SOL, per un valore di circa 330.000 dollari. Lookonchain ha stimato un totale di ricavi lordi di circa 312.000 dollari, soggetto a un multiplo di margine di 17.

Quella concentrazione ha permesso a un ristretto numero di attori di compiere mosse decisive sul mercato, esponendo i trader ordinari. Una simile concentrazione è un classico segnale d'allarme che gli analisti on-chain verificano quando compare un nuovo token: un piccolo gruppo di wallet appena finanziati che detiene la maggior parte della supply può scaricare su qualsiasi pressione acquista quasi istantaneamente, come hanno fatto qui i wallet tracciati.

L'affermazione da 8,2 milioni di dollari dell'hacker non è confermata dai wallet tracciati

Un post successivo dell'account ha dipinto un quadro più ampio. Secondo ChainCatcher, l'account ha dichiarato di aver realizzato più di 8,2 milioni di dollari di profitti e ha deriso chi aveva acquistato il token, definendoli "low IQ Trump supporters".

L'account ha inoltre affermato che i profitti erano destinati a finanziare una taglia di 10 milioni di dollari su Barron Trump, e ha avanzato ulteriori dichiarazioni secondo cui 165 milioni di dollari in Solana gli sarebbero stati sottratti. ChainCatcher ha definito queste dichiarazioni parziali e non provate.

I wallet monitorati non confermano la cifra di 8,2 milioni di dollari. Lookonchain ha registrato circa 330.000 dollari di ricavi e 312.000 dollari di profitto tra i 15 wallet tracciati—anche se questi dati da soli non possono stabilire i guadagni totali dell'attaccante da eventuali altri wallet.

L'angolo cyber iraniano alza la posta in gioco

Alcuni report hanno attribuito l'apparente compromissione a hacker iraniani, ma tale affermazione non è stata confermata in modo indipendente.

I tempi sono significativi. NPR ha riferito il 26 agosto che i Secret Service erano a conoscenza di un video dei media statali iraniani che sembrava minacciare Barron Trump. Il video menzionava "our $10 million prize" (il nostro premio da 10 milioni di dollari), apparentemente suggerendo una taglia—la stessa cifra poi richiamata da @realtrumpcoins1. Il conflitto tra USA e Israele e l'Iran è iniziato il 28 febbraio 2026.

L'attività cyber iraniana è inoltre aumentata durante il conflitto. Il Center for Strategic and International Studies ha riferito il 6 agosto che le operazioni erano aumentate da marzo across spionaggio, attacchi distruttivi, operazioni informative e cybercrimine a tema conflitto.

La sovrapposizione rende l'attribuzione degna di esame, ma non è una prova che attori iraniani controllassero l'account o abbiano orchestrato $GOLD. L'attribuzione in casi come questo dipende tipicamente da log delle piattaforme, analisi forensi delle infrastrutture e informazioni di intelligence che gli osservatori esterni non possiedono, motivo per cui le attribuzioni iniziali spesso restano non confermate.

Era già successo all'orbita di Trump

Il copione è noto. A febbraio 2025, l'account X di Zach Witkoff, cofondatore di World Liberty Financial, era stato compromesso e usato per promuovere un finto memecoin di Barron Trump. L'attaccante aveva dichiarato: "Trump should confirm the news soon."

World Liberty Financial aveva allora avvertito gli utenti: "@zachwitkoff's account was compromised, and a fake Barron meme was posted. Please do not engage. We are resolving the issue ASAP." — 12 febbraio 2025

Settimane prima, anche Ivanka Trump aveva messo in guardia contro un memecoin non autorizzato che usava la sua immagine.

Per un mercato che continua a premiare gli asset a marchio Trump, lo schema conta. Cryptopolitan aveva riferito il 22 agosto che Official Trump (TRUMP) aveva guadagnato oltre l'80% tra rinnovate speculazioni sull'attività crypto della famiglia Trump.

L'episodio di $GOLD espone la debolezza in modo chiaro: quando un account noto può muovere denaro prima che chiunque verifichi chi c'è dietro la tastiera, la reputazione stessa diventa una superficie d'attacco. Da osservare ora è se il titolare dell'account o la Trump Organization confermeranno la compromissione, se X adotterà misure nei confronti dell'account o dei post promozionali, e se emergerà un'attribuzione più chiara dalle indagini della piattaforma o dei ricercatori di sicurezza.