Alguém decidiu pegar todos eles, e por “todos” entendia-se compradores de criptomoedas inconscientes. A conta oficial @Pokemon no X foi brevemente comprometida em 27 de agosto, com hackers usando a plataforma para promover uma memecoin falsa chamada $POKEMON para os mais de 8 milhões de seguidores da conta.
Os posts não autorizados duraram aproximadamente 30 minutos antes que a The Pokémon Company retomasse o controle, removesse o conteúdo fraudulento e emitisse uma declaração deixando claro que não tem nenhuma ligação com qualquer projeto ou token de criptomoeda.
O que aconteceu
Os atacantes programaram o ataque para coincidir com as celebrações do 30º aniversário de Pokémon, um detalhe que tornou as postagens fraudulentas ao menos superficialmente plausíveis. Os tweets fraudulentos promoviam o $POKEMON como uma criptomoeda oficial vinculada ao aniversário, com um endereço de contrato e um link projetado para imitar o site legítimo do aniversário.
A The Pokémon Company agiu rapidamente para conter os danos. Após recuperar o acesso, a empresa removeu todas as postagens não autorizadas e publicou uma declaração pedindo desculpas pela confusão, distanciando-se inequivocamente de qualquer empreendimento de criptomoeda.
Um padrão que se recusa a morrer
O que torna o hack de Pokémon particularmente eficaz da perspectiva do golpista é o timing. O 30º aniversário da franquia é uma marca legítima que os fãs já estão prestigiando. O hack também teria coincidido com o período mais amplo em torno dos Campeonatos Mundiais de Pokémon, outro momento de alta visibilidade para a marca.
O problema de confiança afeta ambos os lados
O público da The Pokémon Company é mais jovem e mais amplo do que o público tipicamente nativo à criptomoeda. Muitos desses 8 milhões de seguidores são fãs casuais, não pessoas que reconheceriam instintivamente um endereço de contrato como um sinal de alerta.
A negação rápida e categórica da The Pokémon Company, afirmando que não tem nenhuma ligação com projetos ou tokens de criptomoeda, também serve como um sinal mais amplo. Grandes franquias de entretenimento permanecem profundamente cautelosas em relação ao espaço de ativos digitais, e incidentes como este apenas ampliam a lacuna entre a criptomoeda e a adoção por marcas mainstream.
Para quem viu os posts antes de serem removidos, o conselho padrão se aplica com urgência adicional: nunca interaja com endereços de contratos postados por contas que normalmente não discutem cripto, independentemente de quão confiável a conta pareça ser. Se uma marca com 30 anos de história anuncia repentinamente um token sem qualquer preparação prévia, comunicados de imprensa ou cobertura de fontes credíveis, a resposta é quase certamente que a conta foi comprometida.