Konto na Twitterze powiązane z Donaldem Trumpem promowało token o nazwie $GOLD, zanim portfele powiązane z projektem zaczęły pozbywać się swoich zasobów, co wzmogło obawy, że konta powiązane z Trumpem mogą być wykorzystywane do nadawania wiarygodności spekulacyjnym tokenom kryptowalutowym.

Konto realtrumpcoins1 jest obserwowane przez @realDonaldTrump i opisuje się jako "Official Partner of The Trump Organization" (Oficjalny Partner Trump Organization). Konto Trump Organization na X przekazało dalej także jego reklamy merchanidisingowe.

Coin Bureau oflagował wpisy o $GOLD jako domniemany hack, ale ani właściciel konta, ani Trump Organization niezależnie nie potwierdzili, że konto zostało przejęte.

⚠️ ALERT: Trump-linked account appears to have been HACKED to promote a "Trump Digital Gold" rug pull. A post promoting $GOLD appeared on 'realtrumpcoins1,' an account followed by the official Trump account and linked as a merchandise partner to the Trump Organization. $Gold … pic.twitter.com/pt8XhkdgJz

— Coin Bureau (@coinbureau) August 29, 2026

Istniejące wcześniej powiązanie konta z Trumpem pomogło mu szybko zyskać poziom wiarygodności niezbędny, aby oszustwo oparte na podszywaniu się zakończyło się sukcesem. Ta dynamika jest szczególnie silna na X, gdzie weryfikowane odznaki i liczba obserwujących mogą być „odziedziczone” po legalnej historii konta, przez co przejęte konto wygląda identycznie jak autentyczne, dopóki nie wkroczy jego właściciel lub platforma.

Dlaczego jedno oszustwo na meme coinie wykracza poza jeden token

Tokeny sygnowane nazwiskami celebrytów i polityków pozostają trwałym źródłem ryzyka dla inwestorów detalicznych, a komplikacje często wykraczają daleko poza jeden token.

Chainalysis ustalił, że adresy oszustów otrzymały w 2025 roku co najmniej 14 miliardów dolarów on-chain, a suma może przekroczyć 17 miliardów dolarów wraz z identyfikacją kolejnych nielegalnych adresów. Oszustwa oparte na podszywaniu się wzrosły o ponad 1 400% rok do roku.

Incydent z $GOLD miał znajomy przebieg: pozornie wiarygodne konto publikuje wpis, powstają nowe monety, a kupujący wpadają w panikę zakupową, zanim dojdzie do jakiejkolwiek weryfikacji. Każde takie wydarzenie zmusza prawdziwe projekty kryptowalutowe do jeszcze cięższej pracy, aby zdobyć zaufanie użytkowników.

Jak rug pull rozegrał się on-chain

Lookonchain szybko zaalarmował o koncentracji podaży tokena, wskazując, że deweloper posiadał 600 milionów tokenów, a 15 nowych portfeli zapłaciło 18 657 dolarów za 224,5 miliona tokenów. Łącznie kontrolowali 82,45% podaży.

Portfele następnie sprzedały swoje zasoby — 224,5 miliona monet — zdobywając 3 178 SOL o wartości około 330 000 dolarów. Lookonchain oszacował łączny przychód brutto na około 312 000 dolarów, podlegający mnożnikowi marży równej 17.

Taka koncentracja pozwoliła niewielkiej grupie podmiotów podejmować zdecydowane ruchy rynkowe, narażając zwykłych traderów. Tego rodzaju koncentracja to standardowa czerwona flaga, na którą zwracają uwagę analitycy on-chain przy pojawieniu się nowego tokena: mała grupa świeżo sfinansowanych portfeli posiadających większość podaży może niemal natychmiast wrzucić zasoby na każdą presję popytową — i dokładnie to zrobiły tu śledzone portfele.

Twierdzenie hakera o 8,2 mln dolarów nie znajduje potwierdzenia w śledzonych portfelach

Kolejny wpis z tego konta nakreślił szerszy obraz. Zgodnie z ChainCatcher konto twierdziło, że uzyskało ponad 8,2 miliona dolarów zysku, i wyśmiewało tych, którzy kupili token, nazywając ich "low IQ Trump supporters".

Konto podało także, że zyski miały sfinansować 10-milionową nagrodę (bounty) za Barrona Trumpa, oraz przedstawiło dalsze twierdzenia o 165 milionach dolarów w Solana rzekomo mu skradzionych. ChainCatcher określił te oświadczenia jako stronnicze i nieudowodnione.

Monitorowane portfele nie potwierdzają kwoty 8,2 miliona dolarów. Lookonchain odnotował około 330 000 dolarów przychodu i 312 000 dolarów zysku w 15 śledzonych portfelach — choć same te dane nie pozwalają ustalić całkowitych zarobków atakującego z innych portfeli.

Irański wątek cybernetyczny podnosi stawkę

Niektóre raporty przypisały domniemane przejęcie irańskim hakerom, ale twierdzenie to nie zostało niezależnie potwierdzone.

Timing jest znaczący. NPR doniósł 26 sierpnia, że Secret Service wiedziało o wideu państwowych mediów irańskich, które zdawało się grozić Barronowi Trumpowi. Wideo odwoływało się do "our $10 million prize" (naszej nagrody 10-milionowej), najwyraźniej sugerując bounty — tę samą kwotę, do której później odwołało się @realtrumpcoins1. Konflikt USA i Izraela z Iranem rozpoczął się 28 lutego 2026 roku.

Irańska aktywność cybernetyczna również nasiliła się w trakcie konfliktu. Center for Strategic and International Studies doniosło 6 sierpnia, że operacje wzrosły od marca w obszarach szpiegostwa, ataków destrukcyjnych, operacji informacyjnych i cyberprzestępczości związanej z konfliktem.

Nakładanie się tych zdarzeń czyni atrybucję wartą zbadania, nie stanowi jednak dowodu, że irańskie podmioty kontrolowały konto lub inspirowały $GOLD. Atrybucja w takich przypadkach zwykle zależy od logów platformy, analizy infrastruktury i wywiadowczych danych, których zewnętrzni obserwatorzy nie posiadają — dlatego wstępne atrybucje często pozostają niepotwierdzone.

To już zdarzało się w orbicie Trumpa

Schemat jest znajomy. W lutym 2025 roku konto na X współzałożyciela World Liberty Financial, Zacha Witkoffa, zostało przejęte i wykorzystane do promowania fałszywego memcoina Barrona Trumpa. Atakujący twierdził wówczas: "Trump should confirm the news soon" (Trump wkrótce potwierdzi tę wiadomość).

World Liberty Financial ostrzegło wówczas użytkowników: "@zachwitkoff's account was compromised, and a fake Barron meme was posted. Please do not engage. We are resolving the issue ASAP." — 12 lutego 2025 roku

Kilka tygodni wcześniej Ivanka Trump również ostrzegała przed nieautoryzowanym memcoinem wykorzystującym jej wizerunek.

Dla rynku, który wciąż nagradza aktywa marki Trump, ten schemat ma znaczenie. Cryptopolitan doniósł 22 sierpnia, że Official Trump (TRUMP) zyskał ponad 80% na fali odnowionej spekulacji wokół aktywności krypto rodziny Trumpów.

Epizod z $GOLD obnaża słabość wprost: gdy znajome konto może poruszać pieniędzmi, zanim ktokolwiek zweryfikuje, kto siedzi za klawiaturą, sama reputacja staje się powierzchnią ataku. Warto obserwować, czy właściciel konta lub Trump Organization potwierdzą przejęcie, czy X podejmie działania egzekucyjne wobec konta lub promujących wpisów, oraz czy z badań platformy lub badaczy bezpieczeństwa wyłoni się wyraźniejsza atrybucja.