La cuenta verificada de Kylie Jenner en X, que tiene aproximadamente 39,5 millones de seguidores, promocionó brevemente un memecoin de Solana en Pump.fun antes de que las publicaciones fueran eliminadas. El token asociado a las publicaciones eliminadas vio su capitalización de mercado aumentar hasta $1,21 millones, luego colapsar por debajo de $120,000, lo que parece ser el último caso en un patrón creciente de compromisos de cuentas de celebridades utilizados para impulsar tokens de corta duración.
Las publicaciones dirigían a los seguidores a una página de Pump.fun con el nombre de usuario “cutekjenner” e incluían una dirección de contrato de Solana. Ambas fueron eliminadas poco después de su publicación, pero no antes de que observadores en la cadena y miembros de la comunidad señalaran la actividad como casi seguramente el resultado de un hack.
¿Qué ocurrió en la cadena?
El token asociado con la dirección del contrato (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump) lanzado en Pump.fun, la plataforma de lanzamiento de memecoins dominante de Solana. Dentro de minutos de que los mensajes se publicaran desde la cuenta de Jenner, la presión de compra impulsó la capitalización de mercado del token a un máximo histórico de $1.21 millones.
Ese pico no duró mucho. Una vez que desaparecieron las publicaciones, los vendedores tomaron el control. La capitalización de mercado cayó por debajo de los $120,000, una caída de más del 90%.
Un guion familiar
A lo largo de 2024 y hasta 2025, una serie de cuentas de X de alto perfil fueron comprometidas utilizando tácticas casi idénticas: obtener acceso a una cuenta verificada de una celebridad o marca, publicar una dirección de token de Solana o un enlace de Pump.fun, dejar que el FOMO haga el resto, y retirar los fondos antes de que alguien se dé cuenta de que el propietario de la cuenta no tuvo nada que ver con ello.
Las reacciones de la comunidad en Pump.fun y X señalaron varias banderas rojas. El tono de las publicaciones no coincidía con el contenido típico de Jenner. El momento fue abrupto. Y la eliminación, ocurrida minutos después, sugirió que bien el verdadero propietario de la cuenta recuperó el acceso o el atacante cortó la conexión tras extraer suficiente valor.
En el inmediato aftermath, ni Kylie Jenner ni sus representantes emitieron ninguna declaración oficial sobre el incidente.
La mecánica de los ataques a cuentas de celebridades
Pump.fun se ha convertido en el lugar por defecto para este tipo de ataque debido a lo sencillo que hace la creación de tokens. Cualquiera puede lanzar un token de Solana en la plataforma en segundos, sin ningún proceso de verificación o aprobación.
La explotación se basa en una asimetría simple: el atacante sabe que la publicación es falsa, pero las 39,5 millones de personas que siguen a Kylie Jenner no lo saben. Incluso si solo una pequeña fracción de esos seguidores actúa según la publicación, la presión de compra resultante sobre un token de baja liquidez es suficiente para generar un aumento masivo en el precio. El atacante, que presumiblemente acumuló el token antes de publicar, vende durante ese pico.
Un token que alcanza brevemente un capitalización de mercado de $1.21 millones en Solana, donde las tarifas de transacción son insignificantes, representa un potencial pago significativo para quien posea un gran porcentaje de la oferta en el lanzamiento.