La cuenta verificada de X de Kylie Jenner publica y borra una dirección de token de Solana tras un aparente hackeo

La cuenta verificada de X de Kylie Jenner, con unos 39,5 millones de seguidores, promocionó brevemente un memecoin de Solana en Pump.fun antes de que las publicaciones fueran eliminadas. El token vinculado a esos mensajes —ya borrados— llegó a alcanzar una capitalización de mercado de 1,21 millones de dólares y, poco después, se desplomó por debajo de 120.000 dólares, un movimiento que encaja con una pauta creciente de cuentas de famosos comprometidas para inflar tokens de vida corta. Las publicaciones remitían a una página de Pump.fun con el handle "cutekjenner" e incluían una dirección de contrato en Solana. Ambos elementos desaparecieron poco después, aunque no antes de que observadores onchain y miembros de la comunidad alertaran de que la actividad apuntaba casi con total seguridad a un hackeo. En la cadena, el token asociado al contrato 6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump se lanzó en Pump.fun, el principal launchpad de memecoins en Solana. A los pocos minutos de publicarse los mensajes desde la cuenta de Jenner, la presión compradora llevó la capitalización de mercado a un máximo histórico de 1,21 millones de dólares. La subida duró poco: tras desaparecer las publicaciones, las ventas dominaron y la capitalización cayó por debajo de 120.000 dólares, un descenso superior al 90%. El episodio sigue un guion conocido. A lo largo de 2024 y entrando en 2025, varias cuentas de X de alto perfil fueron comprometidas con tácticas muy similares: acceso a una cuenta verificada de un famoso o una marca, publicación de una dirección de token de Solana o un enlace de Pump.fun, aprovechamiento del FOMO y salida antes de que quede claro que el titular de la cuenta no tenía relación con el lanzamiento. En Pump.fun y en X se señalaron varias señales de alerta: el tono no coincidía con el contenido habitual de Jenner, la publicación fue repentina y el borrado a los pocos minutos sugería que el propietario recuperó el control o que el atacante retiró el contenido tras extraer suficiente valor. En el momento inmediatamente posterior, ni Kylie Jenner ni sus representantes habían emitido un comunicado oficial. Pump.fun se ha convertido en el lugar habitual para este tipo de ataques por la facilidad con la que permite crear tokens: cualquiera puede lanzar un token de Solana en segundos, sin verificación ni proceso de aprobación. La mecánica se apoya en una asimetría simple: el atacante sabe que el mensaje es falso, pero los 39,5 millones de seguidores de Jenner no. Basta con que una fracción mínima actúe para que, en un token con poca liquidez, la presión compradora dispare el precio. El atacante, previsiblemente posicionado antes de publicar, vende en plena subida. Un token que llega a 1,21 millones de dólares de capitalización en Solana, donde las comisiones son prácticamente despreciables, puede traducirse en un beneficio relevante para quien concentre un porcentaje elevado del suministro en el arranque.