Alguien decidió atraparlos a todos, y con “todos” se refería a compradores de criptomonedas desprevenidos. La cuenta oficial @Pokemon en X fue comprometida brevemente el 27 de agosto, con hackers utilizando la plataforma para promocionar un memecoin falso llamado $POKEMON a los más de 8 millones de seguidores de la cuenta.
Las publicaciones no autorizadas duraron aproximadamente 30 minutos antes de que The Pokémon Company recuperara el control, eliminara el contenido fraudulento y emitiera una declaración aclarando que no tiene ninguna afiliación con ningún proyecto o token de criptomoneda.
¿Qué pasó?
Los atacantes programaron el hack para que coincidiera con las celebraciones del 30º aniversario de Pokémon, un detalle que hizo que las publicaciones fraudulentas parecieran al menos superficialmente creíbles. Los tuits fraudulentos promovían $POKEMON como una criptomoneda oficial vinculada al aniversario, con una dirección de contrato y un enlace diseñado para imitar el sitio web legítimo del aniversario.
La Pokémon Company actuó rápidamente para contener el daño. Tras recuperar el acceso, la empresa eliminó todas las publicaciones no autorizadas y publicó una declaración disculpándose por la confusión, distanciándose inequívocamente de cualquier proyecto de criptomoneda.
Un patrón que se niega a morir
Lo que hace que el hack de Pokémon sea particularmente efectivo desde la perspectiva del estafador es el momento. El 30º aniversario de la franquicia es una milestone legítima a la que los fans ya están prestando atención. También se informa que el hack coincidió con el período más amplio alrededor del Campeonato Mundial de Pokémon, otro momento de alta visibilidad para la marca.
El problema de confianza funciona en ambos sentidos
La audiencia de The Pokémon Company es más joven y más amplia que el público típico nativo de cripto. Muchos de esos 8 millones de seguidores son fans casuales, no personas que reconocerían instintivamente una dirección de contrato como una bandera roja.
La negación rápida y categórica de The Pokémon Company, que afirma no tener ninguna afiliación con proyectos o tokens de criptomoneda alguno, también sirve como una señal más amplia. Las grandes franquicias de entretenimiento siguen siendo muy recelosas del espacio de activos digitales, y incidentes como este solo amplían la brecha entre las criptomonedas y la adopción por parte de marcas tradicionales.
Para quienes vieron los mensajes antes de que se eliminaran, el consejo estándar aplica con mayor urgencia: nunca interactúe con direcciones de contratos publicadas por cuentas que normalmente no discuten cripto, independientemente de lo confiable que sea la cuenta. Si una marca con 30 años de historia anuncia repentinamente un token sin ninguna preparación previa, comunicados de prensa o cobertura de fuentes creíbles, la respuesta es casi seguramente que la cuenta ha sido comprometida.