Se sospecha que la cuenta de X de Luigi D’Onorio DeMeo, director de operaciones de Ava Labs, ha sido hackeada después de publicar sobre una nueva memecoin con temática de Pokémon y enlaces a airdrops sospechosos.
Dos de las publicaciones del 19 de agosto, que ahora han sido eliminadas, compartieron la dirección de una memecoin basada en Solana llamada Pika (PIKA), inspirada en uno de los personajes centrales de la franquicia, Pikachu, en un aparente esquema de pump-and-dump.
Muchos usuarios de criptomonedas en X han publicado advertencias para no hacer clic ni seguir ningún enlace.
“Soy un maxi de Avalanche, pero es inevitable que Solana esté liderando este mercado alcista”, escribió una publicación desde la cuenta de Demeo. “Debido al aumento en la búsqueda de memecoins, estoy creando el token PIKA en Solana, basado en mi personaje favorito”.
No se sabe cómo los posibles atacantes lograron acceder a la cuenta de DeMeo. Ava Labs no respondió de inmediato a una solicitud de comentarios enviada fuera del horario laboral. DeMeo tampoco respondió de inmediato a un mensaje enviado a través de LinkedIn.
La capitalización de mercado de PIKA alcanzó un máximo de USD 388,570 poco después de las publicaciones desde la cuenta de DeMeo alrededor de las 1:40 am UTC, pero rápidamente se desvaneció, cayendo más del 99% hasta una capitalización de mercado actual de USD 3,289, según DEX Screener.
La cuenta de DeMeo también ha publicado enlaces a sitios web sospechosos que afirman que Ava Labs está regalando tokens de Avalanche (AVAX), invitando a los usuarios a conectar su billetera de criptomonedas. Además, desactivó los comentarios para frenar las advertencias de otros sobre la estafa, alegando que había posibilidad de que se compartieran “enlaces maliciosos”.
Los sitios web están estilizados para imitar el diseño de Ava Labs pero probablemente alberguen un drainer de billeteras que roba todas las criptomonedas en una billetera conectada.
La cuenta de X “REKTBuildr” informó anteriormente que un enlace a un sitio web de estafa diferente fue compartido por la cuenta de DeMeo, que luego fue eliminado.
Ellos publicaron que el dominio fue registrado 18 minutos antes de que la cuenta de DeMeo publicara un enlace a él, estimando que los atacantes tardaron 30 minutos en registrar el dominio, encontrar alojamiento y vulnerar la cuenta de DeMeo para compartir el enlace de la estafa.
Atacas similares han sido realizados este año. En julio, la cuenta de X de la actriz Sydney Sweeney fue hackeada para promover un token usando su imagen.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.