Dacity Coin
Pearl
Monad
Aerodrome Finance
Pump.fun
Pudgy Penguins
NeoSoul
Ideas clave
- Cripto noticias: ZachXBT ha expuesto una red coordinada de más de diez cuentas que utilizan la guerra.
- La red promovió un esquema de pump and dump llamado $ORAMAMA el 22 de febrero de 2026.
- Las 11 cuentas nombradas bloquearon a ZachXBT poco después de que se publicara la investigación.
El investigador de cripto noticias ZachXBT ha sacado a la luz una red coordinada de cuentas en X que fabrican pánico viral sobre la guerra y la geopolítica para dirigir el tráfico hacia las estafas de criptomonedas.
La investigación, publicada en un hilo el 23 de marzo de 2026, identificó más de diez cuentas que operaban un esquema que combina la agricultura de compromiso, los regalos falsos y la promoción de fichas pump and dump.
La operación sigue un libro de jugadas coherente. Se compran cuentas con seguidores y se utilizan para publicar contenido alarmante sobre guerras y acontecimientos políticos varias veces al día.
Las cuentas alternativas de la red reenvían contenido para aumentar artificialmente el alcance, haciendo que las publicaciones se vuelvan virales con millones de visitas, miles de “me gusta” y respuestas diarias.
Cripto Noticias: Cómo la Red Fabricó un Alcance Viral
ZachXBT compartió en detalle la estrategia de la red. Tras comprar cuentas con audiencias establecidas, los operadores utilizan personajes generados por IA para crear identidades falsas de influencers.
Un ejemplo que destacó fue la cuenta @wanglaurentceo, que describió como una versión falsa creada por la IA de una figura mediática conocida, creada a partir de una cuenta comprada con el ID de usuario 1804235884826333184.
Las publicaciones de estas cuentas se centraron en gran medida en afirmaciones exageradas o falsas sobre el conflicto de Irán y la geopolítica de Oriente Medio.
A continuación, las cuentas relacionadas del clúster volvieron a publicar el contenido para impulsarlo aún más en la distribución algorítmica.
ZachXBT observó que numerosas cuentas de gran tamaño en respuestas y citas amplificaban aún más el contenido al comprometerse con él.
Detrás de los mensajes de pánico públicos, las mismas cuentas organizaban falsos sorteos y promocionaban esquemas de criptodivisas.
El esquema $ORAMAMA y las pruebas en cadena
El 22 de febrero de 2026, diez cuentas del clúster identificado promocionaron simultáneamente un token llamado $ORAMAMA.
La promoción coordinada se extendió por varias cuentas antes de guardar silencio sobre el tema. Se trata de una pauta coherente con una operación coordinada de pump and dump en la que los promotores abandonan las posiciones una vez que han entrado los compradores minoristas.
ZachXBT declaró que las pruebas en la cadena sugieren que la estafa generó beneficios de seis cifras. Añadió que la agrupación parece estar cultivando de nuevo el compromiso, lo que interpretó como una preparación para otra próxima estafa.
El caso de $ORAMAMA se sitúa dentro de un patrón general de robo de criptomonedas impulsado por la ingeniería social que se ha acelerado a principios de 2026.
Los datos del informe de incidentes de febrero de 2026 de Nominis muestran que se perdieron aproximadamente 49,3 millones de dólares en los principales incidentes criptográficos de ese mes.
En un caso, un usuario de Ethereum aprobó una transferencia maliciosa de USDT a una dirección fraudulenta, tras lo cual el atacante utilizó llamadas transferFrom para drenar aproximadamente 337.000 $ del monedero.
Otro implicaba a una víctima que firmaba múltiples firmas de verificación engañosas en una interfaz falsificada, lo que permitía a los atacantes drenar millones en activos, incluidos SLVon y XAUt.
Los datos mensuales de enero de 2026 cuentan una historia similar. Los hackeos a nivel de protocolo supusieron unos 86 millones de dólares en pérdidas, mientras que el phishing y la ingeniería social empujaron el robo mensual total hacia los 370 a 400 millones de dólares.
En febrero, las pérdidas confirmadas por hackeos descendieron a aproximadamente 26,5 millones de dólares en 15 ataques de algunos rastreadores. Sin embargo, estimaciones más amplias sitúan las pérdidas totales de febrero entre 35,7 y 49,3 millones de dólares.
ZachXBT pide prohibiciones de plataformas y acciones legales
ZachXBT publicó una tabla con los ID de usuario de las 11 cuentas del clúster, entre las que se encuentran BinsaeedRashid, cn_redoracle, wanglaurentceo, bdcryptoguru, Whale_Guru, BaronDominus, ItsAnonApe, antmillionsbot, CNBlockIntel, sungleeiq y rami_hashimi.
Varias cuentas habían cambiado sus nombres de usuario entre 3 y 40 veces, una táctica utilizada para eludir la detección y la aplicación de prohibiciones. A las pocas horas de la publicación, las 11 cuentas bloquearon a ZachXBT.
