Кто-то решил поймать их всех, и под «всеми» подразумевались не подозревающие криптовалютные покупатели. Официальный аккаунт @Pokemon на X был временно скомпрометирован 27 августа, когда хакеры использовали платформу для продвижения фейкового мем-коина $POKEMON более чем 8 миллионам подписчиков аккаунта.
Неавторизованные посты были доступны примерно 30 минут, прежде чем The Pokémon Company восстановила контроль, удалила мошеннический контент и выпустила заявление, в котором подчеркнула, что не имеет никакого отношения к каким-либо криптовалютным проектам или токенам.
Что произошло
Злоумышленники подобрали время взлома так, чтобы оно совпало с празднованием 30-летия Pokémon — эта деталь сделала мошеннические посты внешне правдоподобными. Мошеннические твиты рекламировали $POKEMON как официальную криптовалюту, связанную с юбилеем, с указанием адреса контракта и ссылкой, имитирующей официальный веб-сайт юбилея.
Компания The Pokémon Company быстро приняла меры для минимизации ущерба. После восстановления доступа компания удалила все неавторизованные публикации и опубликовала заявление с извинениями за возникшую путаницу, однозначно отрекшись от любых криптовалютных проектов.
Паттерн, который не хочет умирать
С точки зрения мошенников, особенно эффективным в этом хаке является Timing. 30-летие франшизы — это настоящая веха, на которую фанаты уже обращают внимание. Также сообщается, что хак совпал с более широким периодом вокруг Чемпионата мира по Pokémon — еще одной высокопривлекательной для бренда точки.
Проблема доверия существует с обеих сторон
Аудитория The Pokémon Company в целом моложе и шире, чем типичная аудитория, нативно связанная с криптовалютами. Многие из этих 8 миллионов подписчиков — случайные фанаты, а не люди, которые автоматически распознают адрес контракта как тревожный сигнал.
Быстрое и категоричное отрицание The Pokémon Company, заявившей, что у нее нет никакой связи с какими-либо криптовалютными проектами или токенами, также служит более широким сигналом. Крупные развлекательные франшизы остаются глубоко настороженными по отношению к пространству цифровых активов, и инциденты подобного рода лишь усиливают разрыв между криптовалютой и массовым принятием брендами.
Для всех, кто видел посты до их удаления, стандартные рекомендации применяются с еще большей срочностью: никогда не взаимодействуйте с адресами контрактов, опубликованными аккаунтами, которые обычно не обсуждают криптовалюты, независимо от того, насколько доверенным кажется аккаунт. Если бренд с 30-летней историей внезапно объявляет о токене без предварительной подготовки, пресс-релизов или освещения в авторитетных СМИ, почти наверняка аккаунт был скомпрометирован.