Tài khoản X được xác minh của Kylie Jenner, có khoảng 39,5 triệu người theo dõi, đã tạm thời quảng bá một memecoin trên Solana trên Pump.fun trước khi các bài đăng bị xóa. Token liên quan đến các bài đăng đã bị xóa đã có vốn hóa thị trường tăng vọt lên 1,21 triệu USD, sau đó sụp đổ xuống dưới 120.000 USD, dường như là hành động mới nhất trong xu hướng ngày càng gia tăng các tài khoản nổi tiếng bị xâm nhập để thổi giá các token ngắn hạn.
Các bài đăng hướng người theo dõi đến trang Pump.fun với tên người dùng “cutekjenner” và bao gồm địa chỉ hợp đồng Solana. Cả hai đều đã bị xóa ngay sau khi đăng, nhưng trước đó, các nhà quan sát trên chuỗi và thành viên cộng đồng đã cảnh báo hoạt động này gần như chắc chắn là kết quả của một vụ tấn công.
Điều gì đã xảy ra trên chuỗi
Token liên quan đến địa chỉ hợp đồng (6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump) được phát hành trên Pump.fun, nền tảng ra mắt memecoin phổ biến nhất trên Solana. Trong vài phút sau khi bài đăng được đăng từ tài khoản của Jenner, áp lực mua đã đẩy vốn hóa thị trường của token lên mức cao nhất mọi thời đại là 1,21 triệu USD.
Đỉnh đó không kéo dài lâu. Một khi các bài đăng biến mất, những người bán đã chiếm ưu thế. Giá trị thị trường sụp đổ xuống dưới 120.000 USD, giảm hơn 90%.
Một kịch bản quen thuộc
Trong suốt năm 2024 và sang năm 2025, một loạt tài khoản X nổi tiếng đã bị xâm phạm bằng các chiến thuật gần như giống hệt nhau: chiếm quyền truy cập vào tài khoản của người nổi tiếng hoặc thương hiệu đã xác minh, đăng địa chỉ token Solana hoặc liên kết Pump.fun, để FOMO tự thực hiện phần còn lại, và rút tiền trước khi bất kỳ ai nhận ra chủ tài khoản không liên quan gì đến hành động đó.
Phản ứng của cộng đồng trên cả Pump.fun và X chỉ ra một số dấu hiệu cảnh báo. Giọng điệu của các bài đăng không phù hợp với nội dung thường thấy của Jenner. Thời điểm đăng bài đột ngột. Và việc xóa bỏ, xảy ra chỉ vài phút sau đó, cho thấy ли người sở hữu tài khoản thật đã lấy lại quyền truy cập, hoặc kẻ tấn công đã ngắt kết nối sau khi khai thác đủ giá trị.
Ngay sau sự việc, Kylie Jenner cũng như các đại diện của cô chưa đưa ra bất kỳ tuyên bố chính thức nào về sự việc.
Cơ chế khai thác tài khoản người nổi tiếng
Pump.fun đã trở thành địa điểm phổ biến cho các cuộc tấn công loại này do khả năng tạo token cực kỳ dễ dàng. Bất kỳ ai cũng có thể phát hành token Solana trên nền tảng này trong vài giây, không cần kiểm duyệt hay phê duyệt.
Cuộc khai thác dựa trên một sự bất cân xứng đơn giản: kẻ tấn công biết bài đăng là giả, nhưng 39,5 triệu người theo dõi Kylie Jenner thì không. Ngay cả khi chỉ một tỷ lệ rất nhỏ trong số những người theo dõi này hành động theo bài đăng, áp lực mua vào đối với một đồng tiền có thanh khoản thấp cũng đủ để tạo ra một cú nhảy giá khổng lồ. Kẻ tấn công, người có thể đã mua vào đồng tiền này trước khi đăng bài, sẽ bán ra trong đợt tăng giá đó.
Một token đạt mức vốn hóa thị trường tạm thời 1,21 triệu USD trên Solana, nơi phí giao dịch gần như không đáng kể, đại diện cho một khoản lợi nhuận tiềm năng lớn cho bất kỳ ai nắm giữ một tỷ lệ lớn nguồn cung tại thời điểm ra mắt.