Một người đã quyết định bắt hết tất cả, và “tất cả” ở đây nghĩa là những người mua tiền điện tử không hề hay biết. Tài khoản chính thức @Pokemon trên X đã bị xâm phạm tạm thời vào ngày 27 tháng 8, khi những kẻ tấn công sử dụng nền tảng này để quảng bá một loại memecoin giả có tên $POKEMON đến hơn 8 triệu người theo dõi của tài khoản.
Các bài đăng trái phép đã diễn ra trong khoảng 30 phút trước khi The Pokémon Company lấy lại quyền kiểm soát, xóa bỏ nội dung gian lận và đưa ra tuyên bố khẳng định họ không có bất kỳ sự liên kết nào với bất kỳ dự án hoặc token tiền điện tử nào.
Điều gì đã xảy ra
Các kẻ tấn công đã lên kế hoạch cuộc tấn công trùng với lễ kỷ niệm 30 năm của Pokémon, một chi tiết khiến các bài đăng lừa đảo trông ít nhất là có vẻ hợp lý bề ngoài. Các tweet gian lận quảng bá $POKEMON như một loại tiền điện tử chính thức liên quan đến dịp kỷ niệm, kèm theo địa chỉ hợp đồng và một liên kết được thiết kế để mô phỏng trang web kỷ niệm chính thống.
Công ty Pokémon đã nhanh chóng kiểm soát thiệt hại. Sau khi lấy lại quyền truy cập, công ty đã gỡ bỏ tất cả các bài đăng không được ủy quyền và công bố một tuyên bố xin lỗi vì sự nhầm lẫn, đồng thời rõ ràng tách mình ra khỏi mọi hoạt động tiền điện tử.
Một mô hình không chịu biến mất
Điều khiến bản hack Pokémon đặc biệt hiệu quả từ góc độ của kẻ lừa đảo là thời điểm. Kỷ niệm 30 năm của franchise là một cột mốc chính đáng mà người hâm mộ đang quan tâm. Bản hack cũng được cho là trùng với khoảng thời gian xung quanh Giải vô địch Pokémon thế giới, một dịp có độ nhận diện cao khác cho thương hiệu.
Vấn đề niềm tin tác động theo cả hai chiều
Khán giả của The Pokémon Company thiên về độ tuổi trẻ hơn và rộng hơn so với cộng đồng bản địa của tiền điện tử. Nhiều trong số 8 triệu người theo dõi đó là người hâm mộ bình thường, không phải những người sẽ tự nhiên nhận ra địa chỉ hợp đồng là một cảnh báo đỏ.
Sự phủ nhận nhanh chóng và dứt khoát của The Pokémon Company, cho biết họ không có bất kỳ mối liên hệ nào với các dự án hoặc token tiền điện tử nào, cũng là một tín hiệu rộng hơn. Các thương hiệu giải trí lớn vẫn giữ thái độ cảnh giác sâu sắc đối với không gian tài sản kỹ thuật số, và các sự việc như thế này chỉ làm gia tăng khoảng cách giữa tiền điện tử và sự chấp nhận của các thương hiệu chính thống.
Đối với bất kỳ ai đã thấy các bài đăng trước khi chúng bị xóa, lời khuyên tiêu chuẩn vẫn áp dụng với mức độ khẩn cấp cao hơn: đừng bao giờ tương tác với các địa chỉ hợp đồng được đăng bởi các tài khoản không thường xuyên thảo luận về tiền điện tử, bất kể tài khoản đó đáng tin cậy đến đâu. Nếu một thương hiệu có 30 năm lịch sử đột ngột công bố một token mà không có bất kỳ sự chuẩn bị trước, thông cáo báo chí hay phủ sóng từ các phương tiện đáng tin cậy, thì khả năng cao là tài khoản đó đã bị xâm phạm.