มีผู้หนึ่งตัดสินใจจับให้ครบหมด และด้วยคำว่า “ทั้งหมด” หมายถึง ผู้ซื้อคริปโตที่ไม่ได้ตั้งตัว บัญชี @Pokemon อย่างเป็นทางการบน X ถูกแฮกชั่วคราวเมื่อวันที่ 27 สิงหาคม โดยแฮกเกอร์ใช้แพลตฟอร์มนี้เพื่อโปรโมตเหรียญเมมที่ปลอมชื่อ $POKEMON ให้กับผู้ติดตามกว่า 8 ล้านคนของบัญชี
โพสต์ที่ไม่ได้รับอนุญาตดำเนินไปประมาณ 30 นาที ก่อนที่ The Pokémon Company จะกลับมามีการควบคุม ลบเนื้อหาที่หลอกลวงออก และออกแถลงการณ์ยืนยันว่าไม่มีความเกี่ยวข้องใดๆ กับโครงการหรือโทเค็นคริปโตใดๆ
เกิดอะไรขึ้น
ผู้โจมตีวางแผนการแฮกให้ตรงกับการเฉลิมฉลองครบรอบ 30 ปีของโปเกมอน ซึ่งเป็นรายละเอียดที่ทำให้โพสต์หลอกลวงดูน่าเชื่อถืออย่างน้อยในระดับพื้นฐาน ทวีตที่หลอกลวงเหล่านี้โปรโมต $POKEMON เป็นคริปโตเคอเรนซีอย่างเป็นทางการที่เกี่ยวข้องกับการเฉลิมฉลอง พร้อมที่อยู่สัญญาและลิงก์ที่ออกแบบมาเพื่อเลียนแบบเว็บไซต์การเฉลิมฉลองอย่างถูกต้อง
บริษัท Pokémon ดำเนินการอย่างรวดเร็วเพื่อจำกัดความเสียหาย หลังจากกู้คืนการเข้าถึงได้แล้ว บริษัทได้ลบโพสต์ทั้งหมดที่ไม่ได้รับอนุญาต และเผยแพร่คำแถลงขออภัยในความสับสน โดยชัดเจน distancing ตัวเองออกจากกิจกรรมใดๆ ที่เกี่ยวข้องกับคริปโตเคอเรนซี
รูปแบบที่ไม่ยอมหายไป
สิ่งที่ทำให้การแฮก Pokémon มีประสิทธิภาพเป็นพิเศษจากมุมมองของผู้หลอกลวงคือเวลาที่เลือกใช้ การครบรอบ 30 ปีของแฟรนไชส์เป็นเหตุการณ์สำคัญที่แฟนๆ กำลังให้ความสนใจอยู่แล้ว การแฮกยังรายงานว่าเกิดขึ้นในช่วงเวลาใกล้เคียงกับการแข่งขัน Pokémon World Championships ซึ่งเป็นช่วงเวลาที่มีการรับรู้สูงอีกครั้งสำหรับแบรนด์
ปัญหาความเชื่อถือเกิดขึ้นทั้งสองทาง
ผู้ติดตามของ The Pokémon Company มีแนวโน้มที่จะเป็นกลุ่มอายุน้อยและกว้างกว่ากลุ่มผู้ใช้คริปโตโดยทั่วไป ผู้ติดตามประมาณ 8 ล้านคนเหล่านี้ส่วนใหญ่เป็นแฟนทั่วไป ไม่ใช่ผู้ที่จะรับรู้ทันทีว่าที่อยู่สัญญาเป็นสัญญาณเตือน
การปฏิเสธอย่างรวดเร็วและชัดเจนของบริษัทโปเกมอน ซึ่งระบุว่าไม่มีความเกี่ยวข้องใดๆ กับโครงการหรือโทเค็นคริปโตใดๆ ทั้งสิ้น ยังเป็นสัญญาณในภาพรวมอีกด้วย แฟรนไชส์ความบันเทิงขนาดใหญ่ยังคงระมัดระวังอย่างมากต่อพื้นที่สินทรัพย์ดิจิทัล และเหตุการณ์เช่นนี้ยิ่งทำให้ช่องว่างระหว่างคริปโตกับการรับรองจากแบรนด์หลักกว้างขึ้นอีก
สำหรับผู้ที่เคยเห็นโพสต์เหล่านี้ก่อนที่จะถูกลบ คำแนะนำมาตรฐานยังคงใช้ได้ด้วยความเร่งด่วนมากขึ้น: ห้ามโต้ตอบกับที่อยู่สัญญาที่โพสต์โดยบัญชีที่ไม่เคยพูดถึงคริปโตมาก่อน ไม่ว่าบัญชีนั้นจะน่าเชื่อถือเพียงใด หากแบรนด์ที่มีประวัติ 30 ปีอย่างกะทันหันประกาศเหรียญโดยไม่มีการเตรียมการล่วงหน้า ประกาศอย่างเป็นทางการ หรือการรายงานจากแหล่งข่าวที่น่าเชื่อถือ คำตอบเกือบแน่นอนคือบัญชีนั้นถูกโจมตี