A conta verificada da Kylie Jenner no X, que possui cerca de 39,5 milhões de seguidores, promoveu brevemente um memecoin do Solana no Pump.fun antes dos posts serem excluídos. O token associado aos posts agora excluídos viu sua capitalização de mercado disparar para US$ 1,21 milhão, depois cair abaixo de US$ 120 mil, no que parece ser o mais recente de um padrão crescente de comprometimento de contas de celebridades usado para impulsionar tokens de curta duração.
Os posts direcionavam seguidores para uma página do Pump.fun com o nome de usuário “cutekjenner” e incluíam um endereço de contrato do Solana. Ambos foram removidos pouco tempo após a publicação, mas não antes de observadores on-chain e membros da comunidade sinalizarem a atividade como quase certamente o resultado de um hack.
O que aconteceu na cadeia
O token associado ao endereço do contrato (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump), lançado no Pump.fun, principal plataforma de lançamento de memecoins da Solana. Em poucos minutos após as postagens serem publicadas da conta de Jenner, a pressão de compra elevou a capitalização de mercado do token a um recorde histórico de US$ 1,21 milhão.
Aquele pico não durou muito. Assim que os posts desapareceram, os vendedores assumiram o controle. A capitalização de mercado caiu para abaixo de US$ 120.000, uma queda de mais de 90%.
Um playbook familiar
Ao longo de 2024 e até 2025, uma série de contas do X de alto perfil foi comprometida usando táticas quase idênticas: ganhar acesso a uma conta verificada de celebridade ou marca, postar um endereço de token Solana ou um link do Pump.fun, deixar o FOMO fazer o resto e sacar os fundos antes que alguém perceba que o titular da conta não tinha nada a ver com isso.
As reações da comunidade tanto no Pump.fun quanto no X apontaram para vários sinais de alerta. O tom das postagens não correspondia ao conteúdo típico de Jenner. O timing foi abrupto. E a exclusão, ocorrida minutos depois, sugeriu que ou o verdadeiro titular da conta recuperou o acesso ou o atacante desligou o sistema após extrair valor suficiente.
No imediato pós-evento, nem Kylie Jenner nem seus representantes emitiram qualquer declaração oficial sobre o incidente.
Os mecanismos dos ataques a contas de celebridades
O Pump.fun tornou-se o local padrão para esse tipo de ataque por causa da facilidade com que permite a criação de tokens. Qualquer pessoa pode lançar um token Solana na plataforma em segundos, sem nenhum processo de verificação ou aprovação.
A exploração se baseia em uma assimetria simples: o atacante sabe que a postagem é falsa, mas os 39,5 milhões de pessoas que seguem Kylie Jenner não sabem. Mesmo que apenas uma pequena fração desses seguidores aja com base na postagem, a pressão de compra resultante sobre um token de baixa liquidez é suficiente para gerar uma elevação de preço massiva. O atacante, que provavelmente acumulou o token antes da postagem, vende nesse pico.
Um token que atinge brevemente US$ 1,21 milhão de capitalização de mercado na Solana, onde as taxas de transação são negligenciáveis, representa um potencial ganho significativo para quem detém uma grande porcentagem da oferta no lançamento.