Ang verified na account ni Kylie Jenner sa X, na may halos 39.5 milyong follower, ay nag-promote nang maikli ng isang Solana memecoin sa Pump.fun bago tanggalin ang mga post. Ang token na kaugnay ng mga natanggal na post ay tumalon ang market cap nito hanggang $1.21 milyon, tapos bumagsak sa ilalim ng $120,000 sa isang pagkakataon na tila bahagi ng lumalaking pattern ng pag-compromise sa mga account ng celebrity upang i-pump ang mga pansamantalang token.
Pinuntahan ng mga post ang isang pahina sa Pump.fun na may handle na “cutekjenner” at kasama ang Solana contract address. Tinanggal ang parehong ito kaagad pagkatapos ng pagpapalabas, ngunit bago pa man ipaalam ng mga observer sa chain at mga miyembro ng komunidad ang gawain bilang malamang resulta ng isang hack.
Ano ang nangyari sa-chain
Ang token na kaugnay sa contract address (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump) na ilunsad sa Pump.fun, ang pinakamalaking launchpad ng memecoin sa Solana. Sa loob ng ilang minuto pagkatapos ma-post ang mga ito mula sa account ni Jenner, pinush ng pagbili ang market cap ng token patungo sa pinakamataas na antas nito na $1.21 milyon.
Hindi nagtagal ang peak na iyon. Pagkatapos mawala ang mga post, nagsimula ang mga nagbebenta. Bumaba ang market cap sa ilalim ng $120,000, isang pagbaba ng higit sa 90%.
Isa pang pamilyar na playbook
Sa buong 2024 at papasok sa 2025, isang serye ng mga kilalang X account ay na-hack gamit ang halos magkakaparehong pamamaraan: makakuha ng access sa isang verified na account ng isang celebrity o brand, mag-post ng Solana token address o Pump.fun link, hayaang gawin ng FOMO ang natitira, at mag-withdraw bago makita ng sinuman na ang may-ari ng account ay walang kinalaman dito.
Ang mga reaksyon ng komunidad sa Pump.fun at X ay nagturo sa ilang mga babala. Ang tono ng mga post ay hindi tumutugma sa karaniwang nilalaman ni Jenner. Ang panahon ay biglaan. At ang pagtanggal, na nangyari ilang minuto pagkatapos, ay nagmumungkahi na o ang tunay na tagapag-ayos ng account ay nakakuha muli ng access o ang tagasalakay ay isinara ang sistema pagkatapos makakuha ng sapat na halaga.
Sa agad na pagkakasunod, wala pang naglabas ng opisyal na pahayag si Kylie Jenner o kaniyang mga kumakatawan tungkol sa insidente.
Ang mekanika ng pagpapalabas ng account ng mga sikat
Naging de facto na lugar ang Pump.fun sa uri ng pag-atake na ito dahil sa kung paano ito ginagawang walang hadlang ang paglikha ng token. Maaaring mag-launch ng anumang Solana token sa platform sa ilang segundo, nang walang pagsusuri o proseso ng pagpapahintulot.
Ang pagpapahalaga ay nakabatay sa isang simpleng asimetría: alam ng attacker na ang post ay fake, ngunit hindi alam ng 39.5 milyong tao na sumusunod kay Kylie Jenner. Kahit kung ang isang maliit na bahagdan lamang ng mga follower ang gumawa ng aksyon batay sa post, sapat na ang resultang presyong pagbili sa isang token na may mababang likwididad upang magdulot ng malaking pagtaas ng presyo. Ang attacker, na malamay ay nag-load na ng token bago mag-post, ay bumebenta sa gitna ng pagtaas na ito.
Isang token na nagkamit ng maikling market cap na $1.21 milyon sa Solana, kung saan ang mga bayarin sa transaksyon ay maliliit, ay nagpapakita ng potensyal na malaking kita para sa sinumang may malaking porsyento ng suplay sa pag-launch.