PANews poinformował 23 marca, że detektyw kryptowalutowy ZachXBT ujawnił na platformie X, że znalazł skoordynowaną sieć ponad 10 kont, która przyciąga ruch poprzez wywoływanie paniki wokół wojny i polityki, promując tym samym oszustwa kryptowalutowe. Strategia obejmuje kupowanie kont z istniejącymi obserwującymi, publikowanie negatywnych treści kilka razy dziennie, zwiększanie popularności poprzez retweety małych kont, promowanie fałszywych airdropów lub oszustw, a następnie zmianę nazw użytkowników.

Jednym z przykładów konta było stworzenie azjatyckiej wersji znanego blogera, Mario Nawfala, kupując istniejące konto i korzystając z AI. Przekazując sobie nawzajem przesadzone lub fałszywe informacje, powiązane konta codziennie otrzymują miliony wyświetleń i dużą liczbę interakcji, przyciągając wiele dużych kont, które dodatkowo zwiększają ich popularność bez ich wiedzy. Te konta prowadzą fałszywe airdropy za kulisami i promują schematy pump-and-dump kryptowalut. 22 lutego 10 kont platform X w sieci wspólnie promowało projekt oszustwa $ORAMAMA, a dowody sieciowe pokazują, że program przyniósł sześciocyfrowe zyski. ZachXBT podejrzewa, że te konta gromadzą interakcje na potrzeby kolejnego oszustwa. Zwrócił uwagę, że jeśli takie operacje będą prowadzone przez podmioty państwowe, a nie przez oszustwa typu pump-and-dump, konsekwencje będą jeszcze poważniejsze. Wezwał platformy do zakazania manipulacji i pociągnięcia ich do odpowiedzialności prawnej. Radził użytkownikom, aby przed interakcją z treścią sprawdzili ostatnie wpisy i szczegóły konta oraz wypisali X identyfikatorów użytkowników tych kont w tabeli na wypadek zmiany nazwy lub wylogowania.