Nag-decide ang isang tao na tanggapin lahat, at ang “lahat” ay nangangahulugan ng mga hindi nag-aalala na mga bumibili ng cryptocurrency. Ang opisyal na @Pokemon account sa X ay maikling na kompromitado noong Agosto 27, kung saan ginamit ng mga hacker ang platform upang ipromosyon ang isang pekeng memecoin na $POKEMON sa higit sa 8 milyong follower ng account.
Ang mga hindi awtorisadong post ay tumagal ng halos 30 minuto bago mabawi ng The Pokémon Company ang kontrol, tanggalin ang mga fraudulent na nilalaman, at maglabas ng pahayag na nagpapaliwanag na walang anumang ugnayan ito sa anumang crypto project o token.
Ano ang nangyari
Nilagay ng mga hacker ang pag-hack upang tugma sa pagdiriwang ng 30th anniversary ng Pokémon, isang detalye na ginawa ang mga post na scam na mukhang kahit paano plausible. Pinromosyon ng mga fake tweet ang $POKEMON bilang opisyal na cryptocurrency na may kinalaman sa anibersaryo, kasama ang contract address at isang link na disenyo upang maging katulad ng legit na website ng anibersaryo.
Mabilis na aksyon ng The Pokémon Company upang limitahan ang pinsala. Pagkatapos mabawi ang kanilang pag-access, tinanggal ng kompanya ang lahat ng hindi awtorisadong post at isinulat ang isang pahayag na nagpapahalata sa pagkakamali habang malinaw na nagpapalayo sa anumang cryptocurrency na mga proyekto.
Isang pattern na hindi natitigil
Ang nagiging epektibo ng Pokémon hack mula sa pananaw ng scammer ay ang pagkakasunod-sunod ng oras. Ang 30th anniversary ng franchise ay isang legitimo na milestone na pinapansin na ng mga fan. Ayon sa mga ulat, kasabay din ng hack ang mas malawak na panahon sa paligid ng Pokémon World Championships, isang iba pang panahon na may mataas na pagkakakilanlan para sa brand.
Ang problema sa tiwala ay dumadaan sa parehong direksyon
Ang target na audience ng The Pokémon Company ay mas batang at mas malawak kaysa sa karaniwang crypto-native na crowd. Marami sa mga 8 milyong tagasunod ay mga kaswal na tagahanga, hindi mga tao na agad na makikilala ang isang contract address bilang babala.
Ang mabilis at kategorikong pagtanggi ng The Pokémon Company, na nagsasabi na wala silang anumang ugnayan sa anumang crypto project o token, ay naglalayon rin bilang mas malawak na signal. Ang mga malalaking entertainment franchise ay patuloy na mapanatiling mapagdududa sa espasyo ng digital asset, at ang mga insidente tulad nito ay nagpapalawak pa ng pagkakabawas sa pagitan ng crypto at pangunahing pagtanggap ng brand.
Para sa sinumang nakakita ng mga post bago ito tanggalin, ang karaniwang payo ay may karagdagang kahalagahan: huwag mag-interact sa mga contract address na ipinapost ng mga account na karaniwan ay hindi nag-uusap tungkol sa crypto, anuman ang antas ng pagkakatiwala sa account. Kung may brand na may 30 taon ng kasaysayan ay biglang nagpahayag ng isang token na walang anumang paghahanda, press release, o coverage mula sa mga kredibleng midyum, ang sagot ay malamang na ang account ay na-compromise.