Periodista de WIRED hackeado en X para estafa con criptomoneda

Un hacker accedió a la cuenta de X del reportero Joel Khalili para promocionar una criptomoneda fraudulenta vinculada a WIRED, obteniendo hasta $10.000.
WIRED
Imagen de un perfil humano compuesto por una huella dactilar bajo un fondo rojo.
Ilustración que combina el perfil de un rostro humano realizado con una huella dactilar sobre un fondo de color rojo.

Periodista de WIRED sufre hackeo en X para estafar con criptomoneda falsa

Un hacker promocionó una moneda fraudulenta vinculada a WIRED y obtuvo hasta $10.000. El reportero Joel Khalili recuperó su cuenta tras un robo de identidad que desató amenazas y acusaciones. Ocurrió en febrero de 2025, en un esquema común de «pump-and-dump».

«Me desperté con amenazas y un caos en redes»

El 17 de febrero, un atacante accedió a la cuenta de X de Khalili sin autenticación en dos pasos. Usó su perfil para anunciar un falso token de WIRED en Pump.Fun, plataforma de creación de memecoins. «Hablé con el hombre detrás de $LIBRA… lanzamos $WIRED para mostrar lo fácil que es», escribió el estafador, según capturas.

El esquema: bombeo y desplome en 25 minutos

El token alcanzó un valor máximo de $300.000 antes de que el hacker vendiera sus reservas (12% del total), colapsando el precio. Analistas de Chainalysis estiman que ganó entre $8.000 y $10.000. Los fondos se lavaron mediante billeteras anónimas y Binance.

Repercusión para los afectados

Inversores engañados enviaron mensajes racistas y amenazas a Khalili, incluyendo advertencias de filtrar datos personales. Uno exigió devolver $2.800 en cripto. WIRED activó protocolos de seguridad y el reportero denunció el acoso a la policía.

Antecedentes: memecoins, el oro de los estafadores

Pump.Fun facilita crear monedas sin coste, lo que ha multiplicado los fraudes. En 2025, cuentas de políticos y celebridades fueron hackeadas para esquemas similares. Los inversores asumen riesgos altos buscando ganancias rápidas, según expertos.

Lección aprendida: seguridad primero

El incidente refleja los riesgos de no usar autenticación en dos pasos y la dificultad de rastrear criptoestafas. Aunque Pump.Fun retiró el token fraudulento, la plataforma sigue generando hasta $2 millones diarios en transacciones.