Akaun X yang disahkan milik Kylie Jenner, yang mempunyai sekitar 39.5 juta pengikut, secara singkat mempromosikan memecoin Solana di Pump.fun sebelum postingan itu dihapus. Token yang berkaitan dengan postingan yang telah dihapus tersebut melihat kapitalisasi pasarnya melonjak hingga $1.21 juta, kemudian jatuh di bawah $120,000, yang kelihatan sebagai yang terbaru dalam pola semakin meningkat yang melibatkan kompromi akaun selebriti untuk mempromosikan token jangka pendek.
Post-post tersebut mengarahkan pengikut ke laman Pump.fun dengan handle “cutekjenner” dan menyertakan alamat kontrak Solana. Kedua-duanya dihapus tidak lama selepas diterbitkan, tetapi tidak sebelum pengamat on-chain dan ahli komuniti menandakan aktiviti tersebut hampir pasti merupakan hasil serangan hack.
Apa yang berlaku di atas rantai
Token yang dikaitkan dengan alamat kontrak (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump) dilancarkan di Pump.fun, platform pelancaran memecoin utama Solana. Dalam beberapa minit selepas post dari akaun Jenner dipaparkan, tekanan pembelian mendorong kapitalisasi pasaran token ke paras tertinggi sepanjang masa iaitu $1.21 juta.
Puncak itu tidak bertahan lama. Setelah postingan itu hilang, penjual mengambil alih. Pasar kapitalisasi jatuh ke bawah $120,000, penurunan lebih dari 90%.
Sebuah buku panduan yang sudah dikenal
Sepanjang 2024 dan ke 2025, serangkaian akaun X terkenal telah diserang menggunakan taktik yang hampir serupa: dapatkan akses ke akaun selebriti atau jenama yang disahkan, post alamat token Solana atau pautan Pump.fun, biarkan FOMO melakukan selebihnya, dan tarik dana sebelum sesiapa menyedari pemilik akaun tidak ada kaitan dengan perkara tersebut.
Tindak balas komuniti di kedua-dua Pump.fun dan X menunjukkan beberapa tanda bahaya. Nada postingan tidak sejalan dengan kandungan biasa Jenner. Masa pelancarannya tiba-tiba. Dan penghapusan, yang berlaku hanya beberapa minit kemudian, menunjukkan sama ada pemilik akaun sebenar telah mendapat semula akses atau penyerang telah menghentikan operasi selepas mengekstrak nilai yang mencukupi.
Sejurus selepas kejadian, neither Kylie Jenner nor her representatives telah mengeluarkan sebarang pernyataan rasmi mengenai kejadian tersebut.
Mekanik eksploitasi akaun artis
Pump.fun telah menjadi tempat de facto untuk serangan jenis ini kerana ia memudahkan penciptaan token. Sesiapapun boleh melancarkan token Solana di platform ini dalam beberapa saat, tanpa proses penyemakan atau persetujuan.
Pengeksploitasian bergantung pada ketidaksamaan yang mudah: penyerang mengetahui pos itu palsu, tetapi 39.5 juta orang yang mengikuti Kylie Jenner tidak tahu. Sekalipun hanya sebahagian kecil daripada pengikut-pengikut tersebut bertindak berdasarkan pos itu, tekanan pembelian yang dihasilkan terhadap token dengan likuiditi rendah sudah cukup untuk menghasilkan lonjakan harga yang besar. Penyerang, yang dipercayai telah membeli banyak token sebelum memuatkan pos itu, menjual semula semasa lonjakan itu.
Sebuah token yang secara singkat mencapai kapitalisasi pasaran $1.21 juta di Solana, di mana yuran transaksi adalah tidak signifikan, mewakili keuntungan yang berpotensi besar kepada sesiapa yang memegang peratusan besar bekalan pada pelancaran.