Akun X terverifikasi Kylie Jenner, yang memiliki sekitar 39,5 juta pengikut, secara singkat mempromosikan memecoin Solana di Pump.fun sebelum postingan tersebut dihapus. Token yang terkait dengan postingan yang telah dihapus tersebut melihat kapitalisasi pasarnya melonjak hingga $1,21 juta, lalu anjlok di bawah $120.000, yang tampaknya merupakan yang terbaru dalam pola meningkatnya kompromi akun selebritas yang digunakan untuk mendorong token jangka pendek.
Postingan tersebut mengarahkan pengikut ke halaman Pump.fun dengan nama pengguna “cutekjenner” dan menyertakan alamat kontrak Solana. Keduanya dihapus tak lama setelah dipublikasikan, tetapi tidak sebelum pengamat on-chain dan anggota komunitas melaporkan aktivitas tersebut sebagai hampir pasti hasil peretasan.
Apa yang terjadi di blockchain
Token yang terkait dengan alamat kontrak (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump) diluncurkan di Pump.fun, platform peluncuran memecoin dominan di Solana. Dalam beberapa menit setelah postingan muncul dari akun Jenner, tekanan pembelian mendorong kapitalisasi pasar token mencapai rekor tertinggi sepanjang masa sebesar $1,21 juta.
Puncak itu tidak berlangsung lama. Setelah postingan hilang, penjual mengambil alih. Kapitalisasi pasar anjlok di bawah $120.000, penurunan lebih dari 90%.
Sebuah rencana yang sudah dikenal
Sepanjang 2024 dan hingga 2025, serangkaian akun X bergengsi diretas menggunakan taktik yang hampir identik: mendapatkan akses ke akun selebritas atau merek terverifikasi, memposting alamat token Solana atau tautan Pump.fun, biarkan FOMO melakukan sisanya, dan mencairkan dana sebelum siapa pun menyadari pemilik akun tidak ada hubungannya dengan hal tersebut.
Reaksi komunitas di Pump.fun dan X menunjukkan beberapa tanda bahaya. Nada postingan tidak sesuai dengan konten khas Jenner. Waktunya mendadak. Dan penghapusan, yang terjadi hanya beberapa menit kemudian, menunjukkan bahwa pemilik akun asli mungkin telah mendapatkan kembali aksesnya atau penyerang menghentikan aksi setelah mengekstraksi cukup nilai.
Sebagai respons segera, baik Kylie Jenner maupun perwakilannya belum mengeluarkan pernyataan resmi mengenai insiden tersebut.
Mekanisme eksploitasi akun selebritas
Pump.fun telah menjadi tempat resmi untuk serangan jenis ini karena kemudahan dalam pembuatan token. Siapa pun dapat meluncurkan token Solana di platform ini dalam hitungan detik, tanpa proses pemeriksaan atau persetujuan.
Eksploitasi ini bergantung pada ketidakseimbangan sederhana: penyerang tahu bahwa postingan itu palsu, tetapi 39,5 juta orang yang mengikuti Kylie Jenner tidak tahu. Bahkan jika hanya sebagian kecil dari pengikut tersebut bertindak berdasarkan postingan itu, tekanan pembelian yang dihasilkan terhadap token dengan likuiditas rendah sudah cukup untuk menciptakan lonjakan harga besar. Penyerang, yang kemungkinan besar telah mengakumulasi token sebelum memposting, menjual asetnya saat lonjakan terjadi.
Sebuah token yang sempat mencapai kapitalisasi pasar $1,21 juta di Solana, di mana biaya transaksi dapat diabaikan, mewakili potensi keuntungan besar bagi siapa pun yang memegang persentase besar pasokan pada peluncuran.