L'account X ufficiale di Kylie Jenner è stato compromesso e utilizzato per promuovere un memecoin basato su Solana, secondo un report di Crypto Briefing. L'attaccante ha pubblicato un link a Pump.fun, una piattaforma per il lancio di token, insieme a un indirizzo del contratto del token, innescando un rapido aumento dell'attività di acquisto. La capitalizzazione di mercato del token ha brevemente raggiunto $1.21 million prima di crollare di oltre il 90% a meno di $120,000 dopo la rimozione del post promozionale.

Come si è sviluppato l'hacking

Il post non autorizzato è apparso sull'account di Jenner, che conta milioni di follower, e includeva un collegamento diretto a una pagina di Pump.fun insieme a un indirizzo del contratto di un token su Solana. Nel giro di pochi minuti dalla pubblicazione, i trader si sono precipitati ad acquistare il token, spingendone rapidamente al rialzo sia il prezzo sia la capitalizzazione di mercato. Tuttavia, una volta eliminato il post—sia dal team di Jenner sia dai sistemi di sicurezza di X—il valore del token è precipitato, lasciando gli acquirenti tardivi con perdite significative.

Il metodo esatto utilizzato per compromettere l'account non è stato divulgato. Si ritiene che l'attaccante abbia ottenuto l'accesso alle credenziali dell'account X di Kylie Jenner, forse tramite phishing o una violazione della sicurezza, e abbia poi pubblicato il contenuto promozionale dal profilo sottratto.

L'episodio fa parte di una tendenza più ampia in cui account social di celebrità vengono dirottati per promuovere truffe in criptovalute. Negli ultimi mesi, attacchi simili hanno preso di mira altre figure di alto profilo, con gli aggressori che sfruttano il loro ampio seguito per manipolare i prezzi dei token e ottenere profitti rapidi prima che i post fraudolenti vengano rimossi. Il fenomeno va oltre le personalità dello spettacolo: nel gennaio 2024, anche l'account X della U.S. Securities and Exchange Commission è stato compromesso per pubblicare un falso annuncio sull'approvazione di bitcoin exchange-traded funds, muovendo per breve tempo il prezzo di bitcoin prima che il post venisse eliminato. Le indagini hanno poi confermato che all'epoca l'account non disponeva dell'autenticazione multifattore e che il controllo era stato ottenuto tramite il numero di telefono associato, alimentando le richieste di protezioni di accesso più forti per gli account di alto profilo. Il contesto è ulteriormente confuso da una serie di celebrità, tra cui Caitlyn Jenner nel 2024, che hanno lanciato pubblicamente i propri Solana memecoins, rendendo più difficile per i follower distinguere tra endorsement autentici e promozioni di account dirottati.

Pump.fun e i rischi dei memecoins

Pump.fun è una piattaforma che consente agli utenti di creare e lanciare con facilità i propri token sulla blockchain di Solana. Lanciata all'inizio del 2024, da allora è stata usata per coniare milioni di token e ha attirato l'attenzione delle autorità di regolamentazione: nel 2025 l'Advertising Standards Authority del Regno Unito ha stabilito che il sito banalizzava in modo irresponsabile l'interazione con la speculazione crypto, dopo di che la piattaforma ha limitato l'accesso agli utenti del Regno Unito. È diventata uno strumento popolare per l'emissione di memecoins, una categoria di token spesso altamente speculativa e volatile. Il token promosso tramite l'account di Jenner ha seguito questo schema: è salito rapidamente sulla forza di un singolo post non autorizzato ed è crollato quasi immediatamente una volta scomparsa la promozione.

La rapida ascesa e caduta del token evidenzia la volatilità e il rischio intrinseci delle criptovalute basate sui meme, soprattutto quelle lanciate su piattaforme come Pump.fun. Questi token spesso non hanno utilità sottostante né valore fondamentale, il che li rende altamente vulnerabili a manipolazioni dei prezzi e schemi di pump-and-dump. Per gli investitori, l'episodio rappresenta un monito sui pericoli di agire sulla base di promozioni sui social media, anche quando sembrano provenire da fonti affidabili.

Implicazioni per la sicurezza e il mercato

Oltre all'impatto finanziario immediato su chi ha acquistato il token, l'evento solleva interrogativi sulla sicurezza delle piattaforme social e sul ruolo che svolgono nell'ecosistema delle criptovalute. La facilità con cui un account di alto profilo può essere violato sottolinea la necessità di misure di sicurezza rafforzate e di una due diligence prima di qualsiasi decisione di investimento.

Sottolinea inoltre la necessità di chiarezza normativa e di una migliore protezione degli investitori nel settore degli asset digitali, in rapida evoluzione. Poiché i social media continuano a essere un canale primario per la promozione crypto, gli utenti devono restare vigili e verificare l'autenticità di qualsiasi opportunità di investimento, indipendentemente dalla fonte apparente.

L'hacking dell'account X di Kylie Jenner per promuovere un memecoin su Solana è un forte promemoria dei rischi associati agli schemi crypto supportati da celebrità e della più ampia volatilità dei meme coin. Sebbene il post sia stato rimosso rapidamente, l'incidente ribadisce l'importanza della cybersecurity e la necessità per gli investitori di procedere con cautela nel mercato degli asset digitali.

Per coloro che hanno acquistato il token durante il periodo promozionale, le perdite potrebbero essere già state realizzate. Il report originale consiglia di monitorare la situazione, segnalare l'incidente alla piattaforma su cui il token è stato negoziato e rivolgersi alle autorità locali se si sospetta una frode.