Акаунт «X» компанії Microsoft було зламано з метою просування мем-монети «Clippy»

У четвер офіційний акаунт Microsoft у X почав робити несподівані кроки, зокрема підписався на акаунт, що рекламував неофіційну мем-монету, натхненну біржовим тикером MSFT та Clippy — помічником у вигляді скріпки, який з’являвся у ранніх версіях Office. Потім він репостив один із твітів цього акаунта та змінив власне фото профілю на зображення Кліппі.

Дописи було видалено, а приблизно через 30 хвилин з’явився твіт із вибаченнями — який, втім, було видалено майже так само швидко, хоча користувачам вдалося зробити його скріншот. Згодом Microsoft підтвердила факт зломu виданню The Verge, заявивши:

Ми підтвердили несанкціонований доступ до нашого акаунта в X, зокрема до публікацій, які не походили від Microsoft. Акаунт було захищено, а несанкціоновані публікації видалено; ми продовжуємо розслідувати обставини.

Незрозуміло, чому Microsoft видалила свій довгий твіт із вибаченнями, але в ньому йшлося про кілька ключових моментів:

• Microsoft заявила, що ніколи не надавала нікому дозволу на просування токена з використанням своєї інтелектуальної власності, зокрема персонажа Clippy.
• Компанія планує вжити юридичних заходів для видалення токена та пов’язаного з ним маркетингового контенту.
• Її справжній біржовий код MSFT не має нічого спільного з будь-яким токеном із подібною назвою, який не надає власникам жодних прав власності на корпорацію Microsoft.

Токен, про який йдеться, торгується під тикером CLIPPY, а акаунт у X під назвою Clippy MSFT був одним із найактивніших його промоутерів, розхвалюючи пули ліквідності, вартість яких, за повідомленнями, перевищує 200 000 доларів. Деякі промоутери також стверджували, що ці пули забезпечені реальними акціями Microsoft. Однак це твердження не було підтверджено — і навіть якщо це правда, офіційного зв’язку з Microsoft немає.

Більша мішень за звичним сценарієм

Це не перший випадок, коли криптошахраї використовують акаунт Microsoft. У 2024 році зловмисники захопили акаунт Microsoft India в X, який мав понад 211 000 підписників, щоб видати себе за популярного трейдера GameStop Кіта «Roaring Kitty» Гілла та просувати фейковий попередній продаж токена Gamestop, створений для спустошення гаманців.

Цей випадок відповідає схемі, яка набувала все більшого поширення протягом усього року. У липні зловмисники захопили акаунт у X генерального директора Robinhood Влада Тенева, щоб просувати фейковий токен під назвою Vladhood, який помилково позиціонували як офіційного талісмана Robinhood Chain.

За десять днів до цього, очевидно, зламаний акаунт, пов’язаний із компанією SpaceX Ілона Маска, рекламував мем-монету, яку потім поширив також зламаний акаунт Starlink у X. Ця монета досягла ринкової капіталізації у 2 мільйони доларів, після чого її вартість впала до нуля.