Проверенный аккаунт Кайли Дженнер в X, имеющий около 39,5 миллиона подписчиков, кратко продвигал мем-монету Solana на Pump.fun, прежде чем посты были удалены. Токен, связанный с теперь удаленными постами, показал рост капитализации до $1,21 миллиона, а затем резко упал ниже $120 000 — что, по всей видимости, является последним случаем в растущей тенденции компрометации аккаунтов знаменитостей для накачки краткосрочных токенов.
Посты направляли подписчиков на страницу Pump.fun с ником «cutekjenner» и содержали адрес контракта Solana. Оба элемента были удалены вскоре после публикации, но не до того, как наблюдатели в блокчейне и члены сообщества отметили эту активность как почти наверняка результат взлома.
Что произошло в цепочке
Токен, связанный с адресом контракта (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump), запущен на Pump.fun — ведущей платформе запуска мемкоинов на Solana. В течение нескольких минут после публикации постов с аккаунта Дженнеров, покупательский спрос поднял рыночную капитализацию токена до рекордного уровня в 1,21 миллиона долларов.
Этот пик длился недолго. Как только посты исчезли, на сцену вышли продавцы. Рыночная капитализация упала ниже 120 000 долларов, что составляет падение более чем на 90%.
Знакомый сценарий
В течение 2024 года и до 2025 года ряд известных аккаунтов в X были скомпрометированы с использованием практически идентичных методов: получить доступ к аккаунту верифицированной знаменитости или бренда, опубликовать адрес токена Solana или ссылку на Pump.fun, оставить остальное на паническом страхе упустить возможность (FOMO), и снять средства, прежде чем кто-либо осознает, что владелец аккаунта не имеет никакого отношения к этому.
Реакции сообщества на Pump.fun и X указывали на несколько тревожных сигналов. Тон постов не соответствовал типичному стилю контента Дженнер. Время публикации было резким. А удаление, произошедшее всего через несколько минут, свидетельствовало либо о том, что настоящий владелец аккаунта восстановил доступ, либо о том, что злоумышленник отключил аккаунт после извлечения достаточной выгоды.
На момент непосредственных последствий ни Кайли Дженнер, ни её представители не опубликовали официального заявления по поводу инцидента.
Механика взломов аккаунтов знаменитостей
Pump.fun стал де-факто площадкой для таких атак из-за предельной простоты создания токенов. Любой может за секунды запустить токен Solana на платформе без какой-либо проверки или одобрения.
Эксплуатация основана на простой асимметрии: атакующий знает, что пост фальшивый, но 39,5 миллиона человек, подписанных на Кайли Дженнер, — нет. Даже если лишь небольшая доля этих подписчиков действует в соответствии с постом, возникающее покупательское давление на токен с низкой ликвидностью достаточно для создания огромного роста цены. Атакующий, который, предположительно, приобрел токен до публикации поста, продает его в этот пик.
Токен, который кратковременно достигает рыночной капитализации в 1,21 миллиона долларов на Solana, где комиссии за транзакции пренебрежимо малы, представляет собой потенциально значительную прибыль для того, кто владеет большим процентом предложения на момент запуска.