PANews ha riportato il 23 marzo che il detective crypto ZachXBT ha rivelato sulla piattaforma X di aver trovato una rete coordinata di oltre 10 account per attirare traffico creando panico su guerra e politica, promuovendo così truffe con criptovalute. La strategia include l'acquisto di account con follower esistenti, la pubblicazione di contenuti negativi più volte al giorno, l'aumento della popolarità tramite retweet di account piccoli, la promozione di airdrop o truffe false e poi il cambio di nome utente.

Un esempio di account ha creato una versione asiatica di un blogger molto conosciuto, Mario Nawfal, acquistando un account esistente e utilizzando l'IA. Inoltrando notizie esagerate o false tra loro, gli account correlati ricevono milioni di visualizzazioni e un gran numero di interazioni ogni giorno, attirando molti account grandi per aumentare ulteriormente la loro popolarità senza che lo sappiano. Questi account organizzano falsi airdrop dietro le quinte e promuovono schemi di pump-and-dump crypto (pump and dump). Il 22 febbraio, 10 account della piattaforma X nella rete hanno promosso congiuntamente il progetto truffa $ORAMAMA, con prove on-chain che mostrano che lo schema ha generato profitti a sei cifre. ZachXBT sospetta che questi account stiano accumulando interazioni per la prossima truffa. Ha sottolineato che se tali operazioni fossero condotte da attori a livello statale invece che da truffe pump-and-dump, le conseguenze sarebbero ancora più gravi. Ha invitato le piattaforme a vietare i comportamenti manipolatori e a ritenerle legalmente responsabili. Ha consigliato agli utenti di controllare i post e i dettagli recenti dell'account prima di interagire con i contenuti, e di elencare gli ID utente X di questi account in una tabella nel caso cambiassero nome o uscissero dal logout.