Een Twitter-account dat aan Donald Trump is gelinkt, promootte een token genaamd $GOLD voordat wallets die met het project verbonden zijn hun bezittingen leken te verkopen, wat de bezorgdheid vergroot dat aan Trump gelinkte accounts kunnen worden misbruikt om speculatieve crypto-tokens geloofwaardigheid te verlenen.

Het account, realtrumpcoins1, wordt gevolgd door @realDonaldTrump en omschrijft zichzelf als een "Official Partner of The Trump Organization." Het account van de Trump Organization op X heeft ook de merchandise-advertenties ervan geretweet.

Coin Bureau markeerde de $GOLD-posts als een vermoedelijke hack, maar noch de accounthouder noch de Trump Organization heeft onafhankelijk bevestigd dat het account is gecompromitteerd.

⚠️ ALERT: Trump-linked account appears to have been HACKED to promote a "Trump Digital Gold" rug pull. A post promoting $GOLD appeared on 'realtrumpcoins1,' an account followed by the official Trump account and linked as a merchandise partner to the Trump Organization. $Gold … pic.twitter.com/pt8XhkdgJz

— Coin Bureau (@coinbureau) August 29, 2026

De bestaande band van het account met Trump hielp het snel het niveau van legitimiteit te verwerven dat nodig is om imitatiefraude te laten slagen. Deze dynamiek is bijzonder krachtig op X, waar geverifieerde vinkjes en volgersaantallen kunnen worden overgenomen uit de legitieme geschiedenis van een account, waardoor een gecompromitteerd account er identiek uitziet als een authentiek account totdat de eigenaar of het platform ingrijpt.

Waarom één memecoin-scam veel verder reikt dan één token

Tokens met bekendheden en politici als merk blijven een aanhoudende bron van risico voor particuliere investeerders, en de gevolgen strekken zich vaak ver uit boven één enkele token.

Chainalysis stelde vast dat scamadressen in 2025 minstens $14 miljard on-chain ontvingen, en zei dat het totaal boven de $17 miljard kan uitkomen naarmate er meer illegale adressen worden geïdentificeerd. Imitatiescams stegen met meer dan 1.400% op jaarbasis.

Het $GOLD-incident volgde een vertrouwd patroon: een ogenschijnlijk legitiem account plaatst iets, er worden nieuwe munten gecreëerd en kopers stromen toe voordat er enige verificatie plaatsvindt. Elke keer dat zulke incidenten plaatsvinden, moeten echte crypto-projecten nog harder werken om het vertrouwen van gebruikers te verdienen.

Hoe de rug pull zich on-chain afspeelde

Lookonchain sloeg al snel alarm over de concentratie van de tokenvoorraad en merkte op dat de ontwikkelaar 600 miljoen van de tokens vasthield, terwijl 15 nieuwe wallets $18.657 betaalden om 224,5 miljoen tokens te verwerven. Samen controleerden zij 82,45% van de voorraad.

De wallets verkochten vervolgens hun bezittingen—224,5 miljoen munten—waarbij zij 3.178 SOL innen ter waarde van ongeveer $330.000. Lookonchain schatte de totale bruto-opbrengst op circa $312.000, onderhevig aan een margefactor van 17.

Die concentratie maakte het een kleine groep actoren mogelijk om beslissende marktbewegingen te maken, waardoor gewone handelaren kwetsbaar werden. Zulke concentratie is een standaard waarschuwingssignaal waar on-chain analisten op controleren wanneer een nieuwe token verschijnt: een kleine groep vers gefinancierde wallets die het grootste deel van een voorraad vasthoudt, kan vrijwel direct in elke koopdruk dumpen, precies wat de gevolgde wallets hier deden.

De claim van $8,2 miljoen van de hacker wordt niet ondersteund door gevolgde wallets

Een latere post van het account schetste een breder beeld. Volgens ChainCatcher beweerde het account meer dan $8,2 miljoen aan winst te hebben gemaakt en spotte het met degenen die de token kochten, door hen "low IQ Trump supporters" te noemen.

Het account stelde ook dat de winst bedoeld was om een bounty van $10 miljoen op Barron Trump te financieren, en deed verdere claims over $165 miljoen aan Solana dat zogenaamd van hem gestolen zou zijn. ChainCatcher karakteriseerde deze verklaringen als partijdig en ongegrond.

De gemonitorde wallets bevestigen het bedrag van $8,2 miljoen niet. Lookonchain registreerde ongeveer $330.000 aan opbrengsten en $312.000 aan winst over de 15 gevolgde wallets—hoewel die data alleen de totale inkomsten van de aanvaller uit eventuele andere wallets niet kan vaststellen.

Iraanse cyberhoek verhoogt de inzet

Sommige rapporten hebben de vermoedelijke inbreuk toegeschreven aan Iraanse hackers, maar die claim is niet onafhankelijk bevestigd.

De timing is opvallend. NPR berichtte op 26 augustus dat de Secret Service op de hoogte was van een video van de Iraanse staatsmedia die Barron Trump leek te bedreigen. De video verwees naar "our $10 million prize", blijkbaar suggererend een bounty—hetzelfde bedrag dat later door @realtrumpcoins1 werd aangehaald. Het conflict tussen de VS en Israël met Iran begon op 28 februari 2026.

De Iraanse cyberactiviteit is tijdens het conflict ook toegenomen. Het Center for Strategic and International Studies berichtte op 6 augustus dat de activiteiten sinds maart waren gestegen op het gebied van spionage, verstorende aanvallen, informatieoperaties en conflictgerelateerde cybercriminaliteit.

De overlap maakt de toeschrijwing het onderzoeken waard, maar het is geen bewijs dat Iraanse actoren het account controleerden of $GOLD orkestreerden. Toeschrijving in gevallen als deze hangt doorgaans af van platformlogboeken, forensisch onderzoek van infrastructuur en inlichtingen waar buitenstaanders geen toegang toe hebben, wat de reden is dat initiële toeschrijvingen vaak onbevestigd blijven.

Dit is eerder gebeurd in de omgeving van Trump

Het draaiboek is vertrouwd. In februari 2025 werd het X-account van World Liberty Financial-medoprichter Zach Witkoff gecompromitteerd en gebruikt om een valse Barron Trump-memecoin te promoten. De aanvaller beweerde: "Trump should confirm the news soon."

World Liberty Financial waarschuwde gebruikers destijds: "@zachwitkoff's account was compromised, and a fake Barron meme was posted. Please do not engage. We are resolving the issue ASAP." — 12 februari 2025

Weken eerder had Ivanka Trump ook gewaarschuwd voor een ongeautoriseerde memecoin die haar beeltenis gebruikte.

Voor een markt die Trump-gebrandeerde activa blijft belonen, is het patroon van belang. Cryptopolitan berichtte op 22 augustus dat Official Trump (TRUMP) meer dan 80% was gestegen te midden van hernieuwde speculatie rond crypto-activiteit van de familie Trump.

De $GOLD-episode legt de zwakte bloot: wanneer een vertrouwd account geld kan verplaatsen voordat iemand verifieert wie er achter het toetsenbord zit, wordt de reputatie zelf een aanvalsoppervlak. Wat vervolgens in de gaten te houden: of de accounthouder of de Trump Organization de inbreuk bevestigt, of X handhavend optreedt tegen het account of de promotieposts, en of er duidelijkere toeschrijving voortkomt uit onderzoeken van het platform of van beveiligingsonderzoekers.