加密货币领域的社会工程学攻击已达到新水平:攻击者控制了凯莉·詹纳(Kylie Jenner)在X(原推特)上的账户,并利用该账户推广名为kylie的模因币。这次攻击迅速且高效——该代币的市值一度飙升至近119万美元,随后暴跌约68%。
该账户拥有3950万粉丝,相关帖子现已被删除。然而,在Solana(SOL)网络上,目前有多个名为kylie的代币正在交易,且它们都仅诞生数小时。
已删除的帖子将市值推高至100万美元以上
起初,该账户发布了一条关于交易的帖子,随后将粉丝引导至一个名为cutekjenner的疑似Pump.fun平台个人资料。第二条帖子向用户提供了代币代码和合约地址。这两条帖子在被删除前分别获得了约5万和3.3万次浏览。加密社区很快注意到信息发布方式异常,并怀疑账户遭到入侵。
根据GeckoTerminal的数据,该代币在PumpSwap上的市值一度达到119万美元。截至分析时,市值已跌至约37.85万美元,24小时交易量为610万美元。流动性维持在5.89万美元左右,代币分布在约3700名持有者手中。
黑客攻击仍是拉地毯骗局的温床
已删除的帖子引发了一波新代币的涌现。交易者基于Solana创建了多个以凯莉·詹纳为主题的类似加密货币——其中几乎全部一文不值,市值微乎其微。其中一个使用相同头像的资产,市值也一度升至104万美元。其余代币市值在2.98万美元至37.03万美元之间。截至撰稿时,这些代币的交易时间均未超过数小时。
攻击者使用了与之前攻击相同的伎俩。7月,黑客入侵了SpaceX和Starlink的账户,推广SCATMAN代币,获利约12.5万美元。7月底,Robinhood首席执行官弗拉德·特内夫(Vlad Tenev)的账户遭到攻击——黑客通过Vladhood代币获利约120万美元。此外,参议员辛西娅·卢米斯(Cynthia Lummis)被入侵的账户被用来推广虚假加密货币USA,而在2025年1月,演员迪恩·诺里斯(Dean Norris)在账户被入侵后公开声明与DEAN代币的发行无关。
我的分析:这一事件再次提醒我们,即使是拥有数百万粉丝的账户也无法免受社会工程学攻击。对投资者而言,这是一个信号:任何通过名人被入侵账户推广的代币,几乎都注定是拉地毯骗局。不要被FOMO情绪左右,务必核查合约,并记住:如果某个代币被如此激进地推广,说明已经有人准备套现离场了。