- Los hackers se hicieron con el control de la cuenta de Instagram de McDonald’s para promocionar falsos tokens de Grimace, haciéndose con unos 700.000 dólares de los inversores.
- McDonald’s ha recuperado su cuenta y ha eliminado todas las publicaciones relacionadas.
El miércoles 21 de agosto, la cuenta oficial de Instagram del gigante de la comida rápida McDonald’s, con más de 5 millones de seguidores, fue comprometida y utilizada para promocionar una moneda meme de Solana con temática de Grimace de corta duración creada en el popular lanzador Pump.fun.
Según los informes, los piratas informáticos también se hicieron maliciosamente con el control de la cuenta X personal del Director Senior de Marketing Guillaume Huin para ensalzar el nuevo token Grimace.
Una de las publicaciones en la cuenta de Huin instaba a los titulares a mencionar su cuenta de Instagram para recibir un seguimiento.
Si eres titular de $GRIMACE, déjanos tu cuenta de Instagram y te seguiremos en la cuenta oficial de McDonald’s. Nos encanta y agradecemos todo el apoyo a Grimace.
Instantes después, el precio se disparó un 195.000% hasta alcanzar una capitalización de mercado de 25 millones de dólares. Sin embargo, los estafadores «tiraron de la manta» para reducir la liquidez del token a 1 millón de dólares en pocos minutos y, posteriormente, provocaron una caída del precio hasta casi cero.
Más tarde, los hackers cambiaron la biografía de la cuenta de Instagram de McDonald’s a «you have just been rug pulled» y «Thank you for the $700,000 in Solana.» Los hackers también indicaron en la bio ahora borrada que KFC es el siguiente.
Cómo los hackers ejecutaron este plan
Explicando lo sucedido, la startup de visualización de datos blockchain Bubblemaps declaró en X que los hackers, antes de la escalofriante subida de precios, compraron alrededor del 75% del suministro del token con múltiples direcciones de cartera y las distribuyeron entre 100 carteras.
Después de que el precio alcanzara un nivel razonable, los hackers liquidaron todas sus tenencias para llevarse 700.000 dólares.
hacker propietario del 75% de la oferta. utilizado múltiples direcciones para comprar en Pumpfun simultáneamente, luego se extendió en ~ 100 direcciones. vendido por $ 700k. gracias, @McDonalds 🍟 https://t.co/Gt9yb3V3qp pic.twitter.com/ojLoiJamdy-Bubblemaps (@bubblemaps) 21 de agosto 2024
Según los expertos, varios operadores de criptomonedas podrían haberse acumulado en las primeras etapas para aumentar el volumen de operaciones a más de 20 millones de dólares en menos de dos horas.
Desde el incidente, algunos fans de McDonald’s han salido a expresar su conmoción, con un usuario admitiendo haber perdido todos sus tokens.
Acabo de perderlo todo con la moneda de la mueca. Imagínate que McDonald’s te pone los pelos de punta.
Actualmente, McDonald’s parece haber recuperado su cuenta de Instagram. Ha borrado todas las publicaciones relacionadas con la moneda de la mueca y ha pedido disculpas por el incidente.
Somos conscientes del incidente aislado que ha afectado a nuestra cuenta en las redes sociales a primera hora de hoy. Hemos resuelto el problema en esas cuentas y pedimos disculpas a nuestros fans por cualquier lenguaje ofensivo publicado durante ese tiempo.
Grimace, el nombre utilizado por los hackers, es un icónico personaje morado de McDonald’s que ha sido el centro de memes y tendencias virales.
Los Rugpull y los hackeos de criptomonedas provocan pérdidas de cientos de millones en 2024
En un informe publicado por el proveedor de servicios de seguridad Immunefy, se perdieron criptomonedas por valor de 473 millones de dólares a través de hackeos y rupturas hasta mayo de 2024.
Según el informe, sólo en mayo se robaron 52 millones de dólares, y Gala Games y SonneFinance perdieron 21 y 20 millones, respectivamente. Curiosamente, esto supone un descenso del 12% con respecto a mayo de 2023.
En otro informe sobre delitos relacionados con las criptomonedas, en abril se perdió la friolera de 171,4 millones de dólares, lo que eleva la cantidad total perdida en 2024 por encima de los 1.000 millones de dólares.
A lo largo de los años, los piratas informáticos han recurrido al uso de las cuentas de redes sociales de empresas y celebridades populares para promocionar sus monedas falsas, siendo Blockchain Capital una de las víctimas en 2023.
En octubre de 2021, también informamos de cómo el proyecto DeFi Anubis DAO recaudó 60 millones de dólares en un día y lo perdió todo en un supuesto tirón.
