Conta verificada de Kylie Jenner no X promove token na Solana e apaga publicações; comunidade aponta possível invasão

A conta verificada de Kylie Jenner no X, com cerca de 39,5 milhões de seguidores, publicou por alguns minutos a promoção de um memecoin na Solana via Pump.fun e depois removeu o conteúdo. O token vinculado às postagens apagadas chegou a atingir US$ 1,21 milhão em valor de mercado antes de despencar para menos de US$ 120 mil — queda superior a 90% — em um episódio que reforça o padrão recente de perfis de celebridades supostamente comprometidos para inflar tokens de curta duração. As publicações direcionavam os seguidores para uma página do Pump.fun com o identificador "cutekjenner" e exibiam um endereço de contrato na Solana. Pouco após irem ao ar, ambos foram removidos, mas não antes de observadores on-chain e membros da comunidade sinalizarem a movimentação como, muito provavelmente, resultado de um hack. No on-chain, o token ligado ao contrato 6b7KQsXqb6JR5Nmeer5zGRmo51dwDfttM5b5Nu2rpump foi lançado no Pump.fun, principal plataforma de lançamento de memecoins na Solana. Minutos depois de as postagens aparecerem na conta de Jenner, a pressão compradora levou o valor de mercado ao pico de US$ 1,21 milhão. Com a exclusão das publicações, a dinâmica se inverteu, as vendas ganharam força e o valor de mercado caiu para abaixo de US$ 120 mil. O caso segue um "roteiro" visto ao longo de 2024 e entrando em 2025: invasores obtêm acesso a contas verificadas de celebridades ou marcas, publicam um endereço de token na Solana ou um link do Pump.fun, estimulam o FOMO e realizam lucro antes de o público perceber que o titular da conta não tem relação com o ativo. Usuários no Pump.fun e no X citaram sinais de alerta, como o tom diferente do padrão de conteúdo de Jenner, a postagem repentina e a rápida remoção, sugerindo que o controle foi retomado ou que o atacante encerrou a ação após extrair valor suficiente. Até o momento imediatamente posterior ao episódio, Kylie Jenner e seus representantes não haviam se pronunciado oficialmente. O Pump.fun tem se consolidado como um ambiente recorrente para esse tipo de golpe por reduzir ao mínimo o atrito para criar tokens: qualquer pessoa consegue lançar um token na Solana em segundos, sem triagem ou aprovação. A assimetria é simples: o atacante sabe que a postagem é falsa, mas os 39,5 milhões de seguidores não. Mesmo que apenas uma fração reaja, o volume de compras em um token de baixa liquidez pode provocar uma forte alta. Em geral, o invasor, que teria acumulado o ativo antes de publicar, vende durante o pico. Um token que chega a US$ 1,21 milhão em valor de mercado na Solana — onde as taxas são praticamente irrelevantes — pode representar um ganho expressivo para quem detém uma parcela significativa da oferta desde o lançamento.