Підтверджений акаунт Kylie Jenner на X, який має близько 39,5 мільйона підписників, на короткий час просував мемкоїн Solana на Pump.fun, перш ніж пости були видалені. Токен, пов’язаний з тепер видаленими постами, мав стрибок капіталізації до $1,21 мільйона, а потім різко впав нижче $120 000 — це, схоже, останній випадок у зростаючому патерні компрометацій акаунтів знаменитостей для розгону короткоживучих токенів.
Пости спрямовували слідувачів на сторінку Pump.fun з іменем користувача “cutekjenner” і містили адресу контракту Solana. Обидва елементи були видалені всього через декілька хвилин після публікації, але не до того, як спостерігачі ланцюга та члени спільноти визначили цю діяльність як майже напевно результат хакерської атаки.
Що відбулося в ланцюжку
Токен, пов’язаний з адресою контракту (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump), запущений на Pump.fun — провідній платформі для запуску мем-токоенів Solana. Протягом кількох хвилин після публікації постів з акаунту Дженнер, купівельний тиск підняв ринкову капіталізацію токена до рекордного рівня в 1,21 мільйона доларів США.
Цей пік тривав недовго. Після того як пости зникли, на першій сцені вийшли продавці. Ринкова капіталізація впала нижче $120 000 — зменшення більше ніж на 90%.
Знайома схема
Протягом 2024 року та до 2025 року ряд відомих акаунтів у X було скомпрометовано за допомогою майже ідентичних тактик: отримати доступ до верифікованого акаунту відомої особистості або бренду, опублікувати адресу токену Solana або посилання на Pump.fun, дозволити FOMO зробити решту, і вивести кошти, перш ніж хтось зрозуміє, що власник акаунту не мав до цього жодного відношення.
Реакції спільноти на Pump.fun та X вказували на кілька тривожних сигналів. Тон постів не відповідав типовому контенту Дженнер. Часовий проміжок був раптовим. А видалення, яке відбулося лише через кілька хвилин, свідчило про те, що або справжній власник акаунту знову отримав доступ, або нападник припинив діяльність після вилучення достатньої кількості коштів.
На момент негайних наслідків ні Кайлі Дженнер, ні її представники не опублікували жодного офіційного заявлення щодо цього інциденту.
Механіка атак на акаунти знаменитостей
Pump.fun став де-факто місцем для таких атак через простоту створення токенів. Будь-хто може запустити токен Solana на платформі за кілька секунд, без будь-якої перевірки чи схвалення.
Експлойт ґрунтується на простій асиметрії: атакуючий знає, що пост є фейковим, але 39,5 мільйона людей, які підписані на Кайлі Дженнер, — ні. Навіть якщо лише мала частка цих підписників діятиме згідно з постом, виникаюче купівельне навантаження на токен з низькою ліквідністю достатнє для формування масштабного стрибка ціни. Атакуючий, який, як припускається, закупив токен до публікації поста, продаватиме під час цього стрибка.
Токен, який на мить досягає ринкової капіталізації в $1,21 мільйона на Solana, де комісії за транзакції мінімальні, може принести значний прибуток тим, хто тримає велику частку пропозиції на момент запуску.