Quelqu’un a décidé de les attraper tous, et par « tous », il entendait les acheteurs de crypto non avertis. Le compte officiel @Pokemon sur X a été brièvement compromis le 27 août, les pirates utilisant la plateforme pour promouvoir un memecoin falsifié appelé $POKEMON auprès des plus de 8 millions d’abonnés du compte.
Les publications non autorisées ont duré environ 30 minutes avant que The Pokémon Company ne reprenne le contrôle, supprime le contenu frauduleux et publie une déclaration précisant qu'elle n'a aucune affiliation avec un projet ou un jeton crypto.
Qu'est-ce qui s'est passé
Les attaquants ont programmé le piratage pour qu'il coïncide avec les célébrations du 30e anniversaire de Pokémon, un détail qui rendait les publications frauduleuses au moins superficiellement plausibles. Les tweets frauduleux promouvaient $POKEMON comme une cryptomonnaie officielle liée à l'anniversaire, accompagnée d'une adresse de contrat et d'un lien conçu pour imiter le site web légitime de l'anniversaire.
The Pokémon Company a agi rapidement pour limiter les dégâts. Après avoir retrouvé l'accès, l'entreprise a supprimé tous les messages non autorisés et publié une déclaration s'excusant pour la confusion tout en se dissociant catégoriquement de tout projet de cryptomonnaie.
Un modèle qui refuse de disparaître
Ce qui rend ce piratage particulièrement efficace du point de vue de l’escroc, c’est le moment choisi. Le 30e anniversaire de la franchise est une étape légitime à laquelle les fans prêtent déjà attention. Le piratage aurait également coïncidé avec la période plus large entourant les Championnats du monde Pokémon, un autre moment à forte visibilité pour la marque.
Le problème de confiance fonctionne dans les deux sens
Le public de The Pokémon Company est plus jeune et plus large que la communauté typique native à la crypto. Beaucoup de ces 8 millions d'abonnés sont des fans occasionnels, pas des personnes qui reconnaîtraient instinctivement une adresse de contrat comme un signe d'alerte.
Le démenti rapide et catégorique de The Pokémon Company, affirmant qu'elle n'a aucun lien avec des projets ou des jetons crypto, constitue également un signal plus large. Les grandes franchises de divertissement restent profondément méfiantes à l'égard de l'espace des actifs numériques, et des incidents comme celui-ci n'font que creuser le fossé entre la crypto et l'adoption par les marques grand public.
Pour toute personne ayant vu les publications avant leur suppression, les conseils habituels s'appliquent avec une urgence accrue : n'interagissez jamais avec les adresses de contrat publiées par des comptes qui ne discutent normalement pas de crypto, peu importe la confiance accordée à ce compte. Si une marque avec 30 ans d'histoire annonce soudainement un jeton sans aucune préparation préalable, aucun communiqué de presse ni couverture par des médias crédibles, la réponse est presque certainement que le compte a été compromis.