Аккаунт в Twitter, связанный с Дональдом Трампом, продвигал токен $GOLD перед тем, как связанные с проектом кошельки, судя по всему, продали свои активы, что усилило опасения, что связанные с Трампом аккаунты могут использоваться для придания доверия спекулятивным криптотокенам.

Аккаунт realtrumpcoins1 находится в подписках у @realDonaldTrump и описывает себя как «Официальный партнёр The Trump Organization». Аккаунт Trump Organization в X также делал ретвиты его рекламных публикаций о товарах.

Coin Bureau пометил публикации о $GOLD как признаки возможного взлома, однако ни владелец аккаунта, ни Trump Organization независимо не подтвердили, что аккаунт был скомпрометирован.

⚠️ ВНИМАНИЕ: Связанный с Трампом аккаунт, по всей видимости, был ВЗЛОМАН для продвижения схемы rug pull под названием «Trump Digital Gold». Публикация с продвижением $GOLD появилась на аккаунте 'realtrumpcoins1', на который подписан официальный аккаунт Трампа и который связан с Trump Organization как партнёр по продаже товаров. $Gold … pic.twitter.com/pt8XhkdgJz

— Coin Bureau (@coinbureau) 29 августа 2026 г.

Существовавшая ранее связь аккаунта с Трампом помогла ему быстро получить уровень доверия, необходимый для успеха мошенничества через импersonацию. Эта динамика особенно сильна на X, где значки верификации и количество подписчиков могут достаться аккаунту от его легитимной истории: скомпрометированный аккаунт выглядит идентично подлинному, пока не вмешается владелец или платформа.

Почему мошенничество с одним мемкоином выходит далеко за рамки одного токена

Токены с брендингом знаменитостей и политиков остаются постоянным источником рисков для розничных инвесторов, и последствия часто распространяются далеко за пределы одного токена.

По данным Chainalysis, мошеннические адреса получили на блокчейне не менее 14 млрд долларов в 2025 году, а общая сумма может превысить 17 млрд долларов по мере выявления новых нелегальных адресов. Мошенничества через импersonацию выросли более чем на 1 400% в годовом исчислении.

Инцидент с $GOLD следовал знакомому сценарию: внешне легитимный аккаунт публикует пост, создаются новые монеты, и покупатели бросаются скупать их до какой-либо проверки. Каждый такой случай вынуждает подлинные криптопроекты прилагать ещё больше усилий для завоевания доверия пользователей.

Как схема rug pull выглядела в блокчейне

Lookonchain быстро поднял тревогу по поводу концентрации предложения токена, отметив, что разработчик持有 600 млн токенов, а 15 новых кошельков заплатили 18 657 долларов за 224,5 млн токенов. В совокупности они контролировали 82,45% предложения.

Затем кошельки продали свои активы — 224,5 млн монет — получив 3 178 SOL стоимостью около 330 000 долларов. Lookonchain оценил общую валовую выручку примерно в 312 000 долларов при кредитном плече, кратном 17.

Такая концентрация позволила небольшой группе участников совершать решающие рыночные действия, подвергая обычных трейдеров риску. Подобная концентрация — стандартный тревожный признак, который ончейн-аналитики проверяют при появлении нового токена: небольшая группа недавно пополненных кошельков, держащих большую часть предложения, может почти мгновенно сбрасывать активы под любое давление покупателей, что и произошло здесь.

Заявление хакера о 8,2 млн долларов не подтверждается отслеживаемыми кошельками

Последующая публикация аккаунта дала более широкую картину. По данным ChainCatcher, аккаунт заявил о прибыли более 8,2 млн долларов и высмеял купивших токен, назвав их «сторонниками Трампа с низким IQ».

Аккаунт также заявил, что прибыль предназначалась для финансирования награды в 10 млн долларов за Баррона Трампа, и выдвинул дополнительные утверждения о якобы украденных у него 165 млн долларов в Solana. ChainCatcher охарактеризовал эти заявления как предвзятые и недоказанные.

Отслеживаемые кошельки не подтверждают цифру в 8,2 млн долларов. Lookonchain зафиксировал примерно 330 000 долларов выручки и 312 000 долларов прибыли по 15 отслеживаемым кошелькам — однако одни эти данные не позволяют установить общий доход атакующего по другим кошелькам.

Иранский кибер-след повышает ставки

Некоторые сообщения приписывают предполагаемую компрометацию иранским хакерам, но это утверждение не получило независимого подтверждения.

Время показательно. NPR 26 августа сообщило, что Секретная служба знала о видеоролике иранских государственных СМИ, который, по всей видимости, угрожает Баррону Трампу. В ролике упоминался «наш приз в 10 млн долларов», очевидно намекая на награду — та же сумма была названа позже аккаунтом @realtrumpcoins1. Конфликт США и Израиля с Ираном начался 28 февраля 2026 года.

Иранская киберактивность также возросла за время конфликта. Центр стратегических и международных исследований 6 августа сообщил, что с марта операции активизировались в сферах шпионажа, деструктивных атак, информационных операций и киберпреступности, связанной с конфликтом.

Это совпадение делает вопрос атрибуции заслуживающим изучения, но не доказывает, что иранские субъекты контролировали аккаунт или стояли за $GOLD. Атрибуция в подобных случаях обычно опирается на журналы платформ, криминалистику инфраструктуры и разведданные, недоступные сторонним наблюдателям, поэтому первоначальные атрибуции нередко остаются неподтверждёнными.

С окружением Трампа это уже случалось

Сценарий знаком. В феврале 2025 года был взломан аккаунт в X сооснователя World Liberty Financial Зака Виткоффа и использован для продвижения фейкового мемкоина Баррона Трампа. Атакующий заявил: «Трамп скоро подтвердит эту новость».

World Liberty Financial тогда предупредила пользователей: «Аккаунт @zachwitkoff был взломан, и был опубликован фейковый мем с Барроном. Пожалуйста, не взаимодействуйте. Мы решаем проблему как можно скорее». — 12 февраля 2025 года

За несколько недель до этого Иванка Трамп также предупреждала о неавторизованном мемкоине, использовавшем её образ.

Для рынка, продолжающего вознаграждать активы с брендом Трампа, эта закономерность имеет значение. Cryptopolitan 22 августа сообщала, что Official Trump (TRUMP) вырос более чем на 80% на фоне новых спекуляций вокруг криптоактивности семьи Трампа.

Эпизод с $GOLD наглядно демонстрирует уязвимость: когда знакомый аккаунт может двигать деньги до того, как кто-либо проверит, кто за клавиатурой, сама репутация становится поверхностью атаки. Дальше стоит следить за тем, подтвердят ли владелец аккаунта или Trump Organization компрометацию, предпримет ли X меры в отношении аккаунта или продвигающих публикаций, и появится ли более ясная атрибуция по итогам расследований платформы или исследователей в области безопасности.