• La cuenta oficial de Instagram de la NBA fue hackeada el 14 de octubre para promocionar un token falso llamado NBA Coin.
• El token falso NBA Coin, lanzado en Pump.fun, alcanzó una capitalización de mercado de unos 3.500 dólares esa misma noche.
• La publicación eliminada de Instagram recibió 3.592 Me gusta y 500 comentarios antes de ser retirada.
Cuenta de Instagram de la NBA promociona una criptomoneda de la NBA
La cuenta oficial de Instagram de la Asociación Nacional de Baloncesto (NBA) fue vulnerada el miércoles 14 de octubre y se usó para instar a sus seguidores a comprar una criptomoneda meme presentada como un producto oficial de la liga. Las capturas de pantalla de la publicación, que ya fue eliminada, muestran que llevaba el nombre NBA Coin (NBA), junto con la dirección de contrato de un token lanzado en Pump.fun, una plataforma de lanzamiento sin permisos donde cualquiera puede acuñar un token, asignarle cualquier nombre y logotipo, y publicar una dirección de contrato en cuestión de minutos, sin las divulgaciones que acompañan a una ICO convencional. La liga no ha confirmado la vulneración. Tampoco ha dicho cómo se accedió a la cuenta, si algún aficionado convirtió la promoción en una compra o quién estuvo detrás, y su oficina de prensa no había hecho comentarios al momento de redactar este artículo.
El resultado comercial fue modesto. Los registros del mercado muestran que el token se creó el 14 de octubre y que para esa misma noche tenía una capitalización de mercado de unos 3.500 dólares, un nivel compatible con apenas un puñado de compras pequeñas. La publicación y el token aparecieron el mismo día: el proceso tomó horas, no días. El alcance fue otra cosa. Antes de desaparecer, la publicación había recibido 3.592 Me gusta y 500 comentarios, prueba de cuántos aficionados vieron la propuesta, aunque casi todos la ignoraran. Front Office Sports, que fue el primero en publicar el texto de la publicación eliminada, informó que presentaba el token como un producto de la propia liga. Una moneda meme de este tipo solo conserva su valor mientras se mantenga la atención en redes sociales; por eso sus promotores toman prestada la credibilidad de cuentas de marca vulneradas, en lugar de construir algo propio.
La segunda estafa con una moneda de la NBA desde 2025
No es la primera vez que reutilizan el nombre. En marzo de 2025, unos atacantes usaron la cuenta de la liga en X para anunciar una NBA Coin emitida en Solana; ese activo era un token distinto, con una dirección de contrato diferente, y la publicación desapareció al cabo de unos cinco minutos. Ese mismo día, la cuenta de NASCAR en X fue víctima de un esquema similar. Las direcciones de contrato de ambas publicaciones son diferentes, lo que convierte a cada NBA Coin en un activo distinto: lo único que comparten los lanzamientos es el nombre conocido. Para quienes siguen este rincón del mercado, nuestra guía sobre cómo comprar monedas meme de Solana explica cómo funcionan estos lanzamientos en la práctica. El token de 2025 nunca llegó a crear un mercado capaz de sostener un máximo histórico, y el patrón de 2026 sugiere que el objetivo es la velocidad, no el precio.
La misma estrategia se ha repetido durante todo este año. Microsoft confirmó a principios de este mes que alguien había accedido sin autorización a su cuenta de X; la cuenta había seguido y republicado contenido de un perfil que se hacía pasar por Clippy, el asistente retirado de Office. En agosto, la cuenta de X de The Pokémon Company fue vulnerada y utilizada para promocionar una criptomoneda, y, según se informó, la cuenta de Kylie Jenner también fue atacada ese mismo mes. Las figuras públicas tampoco se libraron: la cuenta de X del director ejecutivo de Robinhood, Vlad Tenev, fue secuestrada en julio, y días después le ocurrió lo mismo a la cuenta de la senadora Cynthia Lummis. Las cuentas de ejecutivos tienen un peso adicional porque el público minorista interpreta el mensaje de un director ejecutivo en funciones como un respaldo.
Nuestro análisis parte de los dos registros que pueden verificarse: los datos del token en la cadena de bloques, que fijan la fecha de creación y la capitalización de 3.500 dólares, y la propia publicación eliminada, cuyo texto se conserva en capturas de pantalla. Todo lo demás sigue sin confirmarse, incluido cómo se obtuvo el acceso a Instagram. Las cifras de interacción admiten dos lecturas. Los 3.592 Me gusta muestran el alcance que aún tiene una marca deportiva verificada, mientras que la capitalización de 3.500 dólares demuestra que los seguidores prácticamente no se creyeron la propuesta; además, nada indica que participara alguna plataforma con estándares de cotización comparables a los de un exchange como Coinbase. Los ingresos de lanzamientos de este tipo suelen transferirse a billeteras nuevas en cuestión de horas, y rastrearlos se vuelve más difícil cuando los fondos pasan por un mezclador de criptomonedas. Hasta que la NBA revele cómo se accedió a su cuenta, los perfiles de marcas verificadas merecen el escepticismo que se han ganado con los antecedentes de 2026.