Соціальна інженерія у криптовалютному просторі досягла нового рівня: зловмисники отримали контроль над акаунтом Кайлі Дженнер у X (раніше Twitter) і використали його для просування мемкоїна під назвою kylie. Атака виявилася блискавичною та високоефективною — ринкова капіталізація токена злетіла майже до $1,19 млн, перш ніж обвалилася приблизно на 68%.
Публікації з акаунта, на який підписані 39,5 млн осіб, уже видалені. Однак у мережі Solana (SOL) зараз торгується одразу кілька токенів з назвою kylie, і всім їм лише кілька годин від народження.
Видалені пости розігнали капіталізацію вище $1 млн
Спочатку в акаунті з'явився пост про трейдинг, а потім підписників відправили на профіль нібито платформи Pump.fun під іменем cutekjenner. У другому пості юзерам дали тікер та адресу контракту. Обидва пости встигли набрати близько 50 000 та 33 000 переглядів відповідно, перш ніж були видалені. У криптоспільноті одразу помітили неприродну подачу інформації та запідозрили злам.
За даними GeckoTerminal, капіталізація токена на PumpSwap досягла $1,19 млн. На момент аналізу вона впала приблизно до $378 500, при цьому добовий обсяг торгів склав $6,1 млн. Ліквідність трималася на рівні $58 900, а токен був розподілений між приблизно 3700 власниками.
Злами залишаються ґрунтом для раг-пулів
Видалені публікації підстебнули хвилю нових токенів. Трейдери створили одразу кілька аналогічних криптовалют на тему Кайлі Дженнер на базі Solana — майже всі вони нічого не варті та мають мізерну капіталізацію. Один із таких активів, із тим самим зображенням на профілі, також виріс до $1,04 млн капіталізації. Решта варіюються від $29 800 до $370 300. На момент підготовки матеріалу жоден із них не торгувався довше кількох годин.
Зловмисники використовують ті самі прийоми, що й у попередніх атаках. У липні хакери зламали акаунти SpaceX і Starlink і просували токен SCATMAN, заробивши близько $125 000. Наприкінці липня атакували акаунт гендиректора Robinhood Влада Тенева — хакер заробив приблизно $1,2 млн на токені Vladhood. Також із зламаного акаунта сенаторки Сінтії Ламміс рекламували підроблену криптовалюту USA, а в січні 2025 року актор Дін Норріс публічно заявив, що не причетний до запуску DEAN після зламу облікового запису.
Мій аналіз: Цей інцидент — чергове нагадування про те, що навіть акаунти з мільйонною аудиторією не захищені від соціальної інженерії. Для інвесторів це сигнал: будь-яка монета, яку просувають через зламані профілі знаменитостей, — це майже гарантований раг-пул. Не піддавайтеся FOMO, перевіряйте контракти та пам'ятайте: якщо токен рекламують так агресивно, значить, хтось уже готується вийти з позиції.