Tài khoản X của Microsoft bị chiếm quyền điều khiển để quảng bá đồng meme Clippy

Vào thứ Năm, tài khoản X chính thức của Microsoft bắt đầu có những động thái bất ngờ, bao gồm việc theo dõi một tài khoản quảng bá một đồng meme coin không chính thức lấy cảm hứng từ mã chứng khoán MSFT và Clippy — trợ lý kẹp giấy của Microsoft từng xuất hiện trong các phiên bản đầu tiên của Office. Sau đó, tài khoản này đã chia sẻ lại một trong những bài đăng của tài khoản đó và thay đổi ảnh đại diện của chính mình thành Clippy.

Các bài đăng đã bị xóa và một tweet xin lỗi xuất hiện khoảng 30 phút sau đó — và tweet này cũng bị xóa gần như ngay lập tức, dù nhiều người đã kịp chụp ảnh màn hình lại. Microsoft sau đó đã xác nhận vụ xâm nhập này với The Verge, cho biết:

Chúng tôi đã xác nhận có sự truy cập trái phép vào tài khoản của chúng tôi trên X, bao gồm các bài đăng không xuất phát từ Microsoft. Tài khoản đã được bảo mật và các bài đăng trái phép đã bị xóa, và chúng tôi đang tiếp tục điều tra vụ việc.

Vẫn chưa rõ lý do tại sao Microsoft lại xóa tweet xin lỗi dài dòng của mình, nhưng nội dung đó đã đề cập đến một số điểm chính:

• Microsoft cho biết họ chưa bao giờ cho phép bất kỳ ai quảng bá một token nào bằng cách sử dụng tài sản trí tuệ của mình, bao gồm cả Clippy.
• Họ dự định sẽ tiến hành các biện pháp pháp lý để yêu cầu gỡ bỏ token và các hoạt động tiếp thị liên quan.
• Mã chứng khoán MSFT thực sự của họ không liên quan gì đến bất kỳ token nào có tên tương tự, và những token này không mang lại cho người nắm giữ bất kỳ quyền sở hữu nào đối với Microsoft Corporation.

Token đang được đề cập được giao dịch dưới tên CLIPPY, và một tài khoản X có tên Clippy MSFT là một trong những người quảng bá rầm rộ nhất, ca ngợi các pool thanh khoản được cho là trị giá hơn 200.000 USD. Một số người quảng bá còn khẳng định các nhóm này được hỗ trợ bởi cổ phiếu Microsoft thực sự. Tuy nhiên, khẳng định này chưa được xác minh — và ngay cả khi là sự thật, cũng không có mối liên hệ chính thức nào với Microsoft.

Một mục tiêu lớn hơn trong một kịch bản quen thuộc

Đây không phải là lần đầu tiên những kẻ lừa đảo tiền điện tử sử dụng tài khoản Microsoft. Năm 2024, các hacker đã chiếm quyền kiểm soát tài khoản X của Microsoft Ấn Độ — vốn có hơn 211.000 người theo dõi — để mạo danh nhà giao dịch GameStop nổi tiếng Keith "Roaring Kitty" Gill và quảng bá đợt bán trước token GameStop giả mạo nhằm vơ vét tiền từ ví người dùng.

Vụ chiếm quyền kiểm soát này phù hợp với một mô hình đã ngày càng gia tăng trong suốt cả năm. Vào tháng 7, các kẻ tấn công đã chiếm quyền kiểm soát tài khoản X của CEO Robinhood, Vlad Tenev, để quảng bá một token giả mạo có tên Vladhood, được quảng cáo sai sự thật là linh vật chính thức của Robinhood Chain.

Mười ngày trước đó, một tài khoản dường như bị hack liên quan đến SpaceX của Elon Musk đã quảng bá một đồng meme coin, sau đó được chia sẻ bởi tài khoản X của Starlink cũng bị xâm nhập. Đồng token này đã đạt mức vốn hóa thị trường 2 triệu USD trước khi sụt giảm về 0.