Le compte X de Microsoft piraté pour promouvoir le « Clippy Meme Coin »

Jeudi, le compte X officiel de Microsoft a commencé à adopter un comportement surprenant, notamment en suivant un compte faisant la promotion d’un « meme coin » non officiel inspiré du symbole boursier MSFT et de Clippy — l’assistant en forme de trombone qui apparaissait dans les premières versions d’Office. Il a ensuite republié l’un des tweets de ce compte et remplacé sa propre photo de profil par celle de Clippy.

Les publications ont été supprimées et un tweet d’excuses est apparu environ 30 minutes plus tard — avant d’être lui-même supprimé presque aussitôt, bien que certains aient pu en faire une capture d’écran. Microsoft a par la suite confirmé cette intrusion à The Verge, déclarant :

« Nous avons confirmé un accès non autorisé à notre compte sur X, y compris des publications qui ne provenaient pas de Microsoft. Le compte a été sécurisé et les publications non autorisées ont été supprimées ; nous continuons à enquêter sur les circonstances de cet incident. »

On ignore pourquoi Microsoft a supprimé son long tweet d’excuses, mais celui-ci abordait plusieurs points clés :

• Microsoft a déclaré n’avoir jamais autorisé quiconque à promouvoir un jeton en utilisant sa propriété intellectuelle, y compris Clippy.
• L’entreprise prévoit d’engager des poursuites judiciaires afin d’obtenir le retrait du token et de toute campagne marketing associée.
• Son véritable symbole boursier « MSFT » n’a aucun lien avec un token portant un nom similaire, ce qui ne confère aux détenteurs aucun droit de propriété sur Microsoft Corporation.

Le token en question se négocie sous le nom de CLIPPY, et un compte X appelé Clippy MSFT a été l’un de ses promoteurs les plus actifs, vantant des pools de liquidité dont la valeur dépasserait, selon certaines sources, les 200 000 dollars. Certains promoteurs ont également affirmé que ces pools étaient adossés à de véritables actions Microsoft. Cette affirmation n’a toutefois pas été vérifiée — et même si elle était vraie, il n’y a aucun lien officiel avec Microsoft.

Une cible plus importante selon un scénario bien connu

Ce n’est pas la première fois que des escrocs du monde des cryptomonnaies utilisent un compte Microsoft. En 2024, des pirates avaient détourné le compte X de Microsoft Inde, qui comptait plus de 211 000 abonnés, pour usurper l’identité de Keith « Roaring Kitty » Gill, le trader de GameStop devenu viral, et promouvoir une fausse prévente de jetons GameStop conçue pour vider les portefeuilles.

Ce piratage s’inscrit dans un schéma qui n’a cessé de prendre de l’ampleur tout au long de l’année. En juillet, des pirates ont pris le contrôle du compte X de Vlad Tenev, PDG de Robinhood, pour promouvoir un faux token appelé « Vladhood », présenté à tort comme la mascotte officielle de Robinhood Chain.

Dix jours auparavant, un compte apparemment piraté lié à SpaceX, la société d’Elon Musk, avait fait la promotion d’une « meme coin » qui avait ensuite été relayée par le compte X de Starlink, lui aussi compromis. Ce token avait atteint une capitalisation boursière de 2 millions de dollars avant de s’effondrer à zéro.