Las estafas cripto son cada vez más difíciles de contener, y la ingeniería social se ha convertido en uno de los vectores de ataque más eficaces. En el incidente más reciente, Elon Musk fue atraído a promocionar un token memecoin fraudulento, SLINK, vinculado a su empresa, Neuralink.

El token, Shivolink [SLINK], superó los 80 millones de dólares de capitalización de mercado en cuestión de horas antes de desplomarse más del 95%. Así se desarrollaron los hechos.

Cómo engañaron a Musk con ingeniería social para promocionar SLINK

La cuenta de X de Shivon Zilis —ejecutiva de Neuralink y madre de los cuatro hijos de Elon Musk— fue comprometida. Mediante la cuenta secuestrada, el hacker publicó un mensaje que no parecía relacionado con las criptomonedas, una táctica efectiva de ingeniería social diseñada para provocar una reacción de Musk.

Ryan Tanaka, un podcaster que cubre noticias de Neuralink, fue de los primeros en alertar sobre el compromiso de la cuenta, escribiendo: "This post below is very likely compromised" (Esta publicación muy probablemente esté comprometida).

Sin embargo, después de que Musk respondiera a la publicación con un emoji, Tanaka reconoció que se había equivocado —una reacción que pareció señalar el respaldo de Musk al proyecto—. La memecoin entonces se disparó con fuerza gracias a esa respuesta.

La táctica no es nueva: el entusiasmo público de Musk por criptomonedas como Dogecoin lo ha convertido repetidamente en blanco de estafadores, y tokens que hacen referencia a él o a sus empresas tienen historial de lanzarse en torno a sus publicaciones. Lo que distinguió este incidente es que los estafadores no necesitaron suplantar a Musk directamente: al secuestrar la cuenta de alguien cercano a él, lograron una respuesta auténtica del propio Musk, lo que otorgó al token una aparente legitimidad que ninguna cuenta falsa podría igualar.

El rally duró poco. Lo ocurrido después reveló un clásico esquema de pump-and-dump: la publicación en la cuenta de Zilis fue eliminada y la capitalización de mercado de la moneda cayó por debajo del millón de dólares, una caída de más del 95%. El desplome confirmó la sospecha inicial de Tanaka, y las investigaciones posteriores verificaron el compromiso de la cuenta. El YouTuber escribió después:

"This was a deep hack that appeared real. If you are ever trading a crypto coin, please be very careful." (Fue un hack profundo que parecía real. Si alguna vez operas con una criptomoneda, por favor ten mucho cuidado.)

Este rug pull añade otra capa al problema de las estafas cripto, sumándose a los hacks técnicos de DeFi que ya habían causado pérdidas de 2 millones de dólares en los primeros cinco días de septiembre.

Los traders por FOMO absorben las pérdidas mientras los insiders obtienen ganancias

La respuesta con emoji de Musk llevó a muchos traders a comprar la memecoin por miedo a perderse la oportunidad. Según la firma de análisis on-chain Onchain Lens, cuatro ballenas acumulaban pérdidas superiores a 807.000 dólares —solo una fracción del daño total—, ya que la mayoría de los traders perdió dinero mientras la capitalización de mercado de SLINK caía más de 80 millones de dólares.

Mientras tanto, las 30 carteras internas principales —probablemente conectadas con el hacker— obtuvieron ganancias. Estas carteras compraron tokens SLINK temprano y vendieron rápidamente, generando en conjunto 4,70 millones de dólares, un rendimiento equivalente a más de 1.200x.

Esta asimetría —insiders posicionados antes del hype, compradores minoristas llegando después— es una característica típica de los esquemas de pump-and-dump, que prosperan en memecoins de baja liquidez donde un puñado de carteras puede impulsar un pico de precio y luego salir de él.

El episodio es un recordatorio para la comunidad cripto de mantenerse cauta y verificar la información por múltiples fuentes antes de comprometer fondos en cualquier proyecto. Para las figuras públicas y sus círculos cercanos, también subraya que incluso una sola respuesta de una cuenta verificada puede ser utilizada como arma, y que la seguridad de las cuentas de familiares y colegas forma parte de la superficie de ataque.

Fuente: AMB Crypto