Хтось вирішив зловити їх усіх, і під «усіма» він мав на увазі непідготовлених криптокупців. Офіційний акаунт @Pokemon на X був тимчасово скомпрометований 27 серпня, коли хакери використали платформу для продвиження фейкового мем-коїну $POKEMON мільйонам підписників акаунта.
Несанкціоновані пости тривали близько 30 хвилин, поки The Pokémon Company не відновила контроль, видалила шахрайський контент і опублікувала заяву, в якій підтвердила, що не має жодного стосунку до будь-якого криптовалютного проекту чи токена.
Що сталося
Зловмисники спланували хакування так, щоб воно збіглося зі святкуванням 30-річчя Pokémon — цей деталь робив пости зі шахрайством принаймні поверхнево правдоподібними. Шахрайські твіти просували $POKEMON як офіційну криптовалюту, пов’язану з річницею, разом із адресою контракту та посиланням, призначеним для імітації легітимного вебсайту річниці.
Компанія The Pokémon Company швидко діяла, щоб обмежити шкоду. Після відновлення доступу компанія видалила всі неавторизовані пости та опублікувала заяву з вибаченнями за непорозуміння, однозначно відмовившись від будь-яких криптовалютних проектів.
Патерн, який не хоче вмирати
Те, що робить хак з Покемонами особливо ефективним з точки зору шахраїв, — це час. 30-річчя франшизи — це справжній важливий момент, на який фани вже звертають увагу. Також, за повідомленнями, хак збігся зі загальним періодом навколо Чемпіонату світу з Покемонів — ще однією моментом з високою видимістю для бренду.
Проблема довіри діє в обидва боки
Аудиторія The Pokémon Company молодша і ширша, ніж типова крипто-навіжена аудиторія. Багато з цих 8 мільйонів підписників — випадкові фани, а не люди, які інстинктивно сприймали б адресу контракту як попередження.
Швидка й категорична заперечення компанії The Pokémon Company, яка зазначила, що не має жодного зв’язку з будь-якими криптовалютними проектами чи токенами, також є загальним сигналом. Великі розважальні франшизи залишаються глибоко настороженими щодо простору цифрових активів, і події, подібні до цієї, лише збільшують розрив між криптовалютою та масовим прийняттям брендами.
Для тих, хто бачив ці пости до їх видалення, стандартна порада застосовується з ще більшою терміновістю: ніколи не взаємодійте з адресами контрактів, опублікованими акаунтами, які зазвичай не обговорюють криптовалюту, незалежно від того, наскільки надійним є цей акаунт. Якщо бренд із 30-річною історією раптово оголошує токен без попередньої підготовки, прес-релізів чи освітлення в авторитетних ЗМІ, відповідь майже напевно полягає в тому, що акаунт було скомпрометовано.