Seseorang memutuskan untuk menangkap semuanya, dan yang dimaksud “semuanya” adalah pembeli kripto yang tidak curiga. Akun resmi @Pokemon di X sempat diretas pada 27 Agustus, dengan peretas menggunakan platform tersebut untuk mempromosikan memecoin palsu bernama $POKEMON kepada lebih dari 8 juta pengikut akun tersebut.
Posting tidak sah berlangsung sekitar 30 menit sebelum The Pokémon Company memulihkan kendali, menghapus konten penipuan, dan mengeluarkan pernyataan yang menegaskan bahwa pihaknya tidak memiliki hubungan apa pun dengan proyek atau token kripto apa pun.
Apa yang terjadi
Para penyerang memperkirakan serangan mereka agar bertepatan dengan perayaan ulang tahun ke-30 Pokémon, detail yang membuat postingan penipuan tampak setidaknya secara superficial masuk akal. Tweet palsu tersebut mempromosikan $POKEMON sebagai mata uang kripto resmi yang terkait dengan perayaan tersebut, lengkap dengan alamat kontrak dan tautan yang dirancang untuk meniru situs web perayaan resmi.
The Pokémon Company bergerak cepat untuk menahan kerusakan. Setelah mendapatkan kembali akses, perusahaan menghapus semua postingan yang tidak sah dan menerbitkan pernyataan yang meminta maaf atas kebingungan tersebut sambil secara tegas menjauhkan diri dari segala upaya mata uang kripto.
Pola yang tak mau mati
Yang membuat hack Pokémon ini sangat efektif dari perspektif penipu adalah waktunya. Perayaan ulang tahun ke-30 fransais ini merupakan tonggak resmi yang sudah menjadi perhatian para penggemar. Hack ini juga dilaporkan berbarengan dengan periode lebih luas sekitar Pokémon World Championships, momen lain dengan visibilitas tinggi bagi merek ini.
Masalah kepercayaan berlaku dua arah
Audien The Pokémon Company lebih muda dan lebih luas dibandingkan kelompok kripto-natif biasa. Banyak dari 8 juta pengikut tersebut adalah penggemar santai, bukan orang-orang yang secara instingtif mengenali alamat kontrak sebagai tanda bahaya.
Penolakan cepat dan tegas dari The Pokémon Company, yang menyatakan bahwa mereka tidak memiliki afiliasi apa pun dengan proyek atau token kripto apa pun, juga berfungsi sebagai sinyal yang lebih luas. Franchise hiburan besar tetap sangat waspada terhadap ruang aset digital, dan insiden seperti ini hanya memperlebar jurang antara kripto dan adopsi merek arus utama.
Untuk siapa pun yang pernah melihat postingan sebelum dihapus, saran standar berlaku dengan urgensi tambahan: jangan pernah berinteraksi dengan alamat kontrak yang diposting oleh akun yang biasanya tidak membahas crypto, terlepas seberapa terpercaya akun tersebut. Jika sebuah merek dengan sejarah 30 tahun tiba-tiba mengumumkan token tanpa persiapan sebelumnya, rilis pers, atau liputan dari media kredibel, kemungkinan besar akun tersebut telah diretas.