Социальная инженерия в криптовалютном пространстве достигла нового уровня: злоумышленники получили контроль над аккаунтом Кайли Дженнер в X (ранее Twitter) и использовали его для продвижения мемкоина под названием kylie. Атака оказалась молниеносной и высокоэффективной — рыночная капитализация токена взлетела почти до $1,19 млн, прежде чем обрушилась примерно на 68%.
Публикации с аккаунта, на который подписаны 39,5 млн человек, уже удалены. Однако в сети Solana (SOL) сейчас торгуется сразу несколько токенов с названием kylie, и всем им всего несколько часов от роду.
Удаленные посты разогнали капитализацию выше $1 млн
Сначала в аккаунте появился пост о трейдинге, а затем подписчиков отправили на профиль якобы платформы Pump.fun под именем cutekjenner. Во втором посте юзерам дали тикер и адрес контракта. Оба поста успели набрать около 50 000 и 33 000 просмотров соответственно, прежде чем были удалены. В криптосообществе сразу заметили неестественную подачу информации и заподозрили взлом.
По данным GeckoTerminal, капитализация токена на PumpSwap достигла $1,19 млн. На момент анализа она упала примерно до $378 500, при этом суточный объем торгов составил $6,1 млн. Ликвидность держалась на уровне $58 900, а токен был распределен между примерно 3700 держателями.
Взломы остаются почвой для раг-пулов
Удаленные публикации подстегнули волну новых токенов. Трейдеры создали сразу несколько аналогичных криптовалют на тему Кайли Дженнер на базе Solana — почти все они ничего не стоят и имеют мизерную капитализацию. Один из таких активов, с тем же изображением на профиле, также вырос до $1,04 млн капитализации. Остальные варьируются от $29 800 до $370 300. На момент подготовки материала ни один из них не торговался дольше нескольких часов.
Злоумышленники используют те же приемы, что и в предыдущих атаках. В июле хакеры взломали аккаунты SpaceX и Starlink и продвигали токен SCATMAN, заработав около $125 000. В конце июля атаковали аккаунт гендиректора Robinhood Влада Тенева — хакер заработал примерно $1,2 млн на токене Vladhood. Также с взломанного аккаунта сенатора Синтии Ламмис рекламировали поддельную криптовалюту USA, а в январе 2025 года актер Дин Норрис публично объявил, что не причастен к запуску DEAN после взлома учетной записи.
Мой анализ: Этот инцидент — очередное напоминание о том, что даже аккаунты с миллионной аудиторией не защищены от социальной инженерии. Для инвесторов это сигнал: любая монета, продвигаемая через взломанные профили знаменитостей, — это почти гарантированный раг-пул. Не поддавайтесь FOMO, проверяйте контракты и помните: если токен рекламируют так агрессивно, значит, кто-то уже готовится выйти из позиции.