La ingeniería social en el espacio de las criptomonedas ha alcanzado un nuevo nivel: los atacantes obtuvieron el control de la cuenta de Kylie Jenner en X (antes Twitter) y la utilizaron para promocionar una memecoin llamada kylie. El ataque fue fulminante y altamente efectivo: la capitalización de mercado del token se disparó hasta casi $1,19 millones antes de desplomarse aproximadamente un 68%.
Las publicaciones de la cuenta, que tiene 39,5 millones de seguidores, ya han sido eliminadas. Sin embargo, en la red Solana (SOL) ahora se negocian varios tokens con el nombre kylie, y todos tienen apenas unas horas de vida.
Los posts eliminados elevaron la capitalización por encima de $1 millón
Primero apareció en la cuenta un post sobre trading, y luego se envió a los seguidores a un perfil supuestamente de la plataforma Pump.fun bajo el nombre cutekjenner. En el segundo post se les dio a los usuarios el ticker y la dirección del contrato. Ambos posts lograron acumular alrededor de 50 000 y 33 000 vistas respectivamente, antes de ser eliminados. En la comunidad cripto se notó de inmediato la presentación poco natural de la información y se sospechó de un hackeo.
Según GeckoTerminal, la capitalización del token en PumpSwap alcanzó $1,19 millones. Al momento del análisis, había caído hasta aproximadamente $378 500, con un volumen de operaciones diario de $6,1 millones. La liquidez se mantuvo en torno a $58 900, y el token estaba distribuido entre aproximadamente 3700 tenedores.
Los hackeos siguen siendo terreno fértil para los rug pulls
Las publicaciones eliminadas impulsaron una ola de nuevos tokens. Los traders crearon de inmediato varias criptomonedas similares con la temática de Kylie Jenner en Solana — casi todas no valen nada y tienen una capitalización mínima. Uno de estos activos, con la misma imagen en el perfil, también creció hasta $1,04 millones de capitalización. Los demás varían entre $29 800 y $370 300. Al momento de redactar este material, ninguno llevaba más de unas horas negociándose.
Los atacantes utilizan las mismas tácticas que en ataques anteriores. En julio, los hackers comprometieron las cuentas de SpaceX y Starlink y promocionaron el token SCATMAN, ganando alrededor de $125 000. A finales de julio atacaron la cuenta del CEO de Robinhood, Vlad Tenev — el hacker ganó aproximadamente $1,2 millones con el token Vladhood. También desde la cuenta hackeada de la senadora Cynthia Lummis se promocionó una criptomoneda falsa llamada USA, y en enero de 2025, el actor Dean Norris declaró públicamente que no estaba involucrado en el lanzamiento de DEAN tras el hackeo de su cuenta.
Mi análisis: Este incidente es otro recordatorio de que incluso las cuentas con audiencias millonarias no están protegidas contra la ingeniería social. Para los inversores, es una señal: cualquier moneda promocionada a través de perfiles hackeados de celebridades es casi un rug pull garantizado. No caigas en el FOMO, verifica los contratos y recuerda: si un token se promociona de manera tan agresiva, significa que alguien ya se está preparando para salir de su posición.