حساب ایکس مایکروسافت برای تبلیغ یک میم‌کوین هک شد!

روز پنجشنبه، حساب رسمی مایکروسافت در شبکه اجتماعی X (توییتر سابق) اقدامات عجیبی را آغاز کرد که نشان از هک شدن آن داشت. این حساب شروع به دنبال کردن یک حساب کاربری کرد که یک میم‌کوین غیررسمی با الهام از نماد سهام MSFT و شخصیت «Clippy» - دستیار گیره کاغذی معروف مایکروسافت در نسخه‌های قدیمی آفیس - را تبلیغ می‌کرد. سپس یکی از توییت‌های آن حساب را بازنشر کرد و عکس پروفایل خود را به تصویر Clippy تغییر داد.

این پست‌ها حدود ۳۰ دقیقه بعد حذف شدند و یک توییت عذرخواهی منتشر شد که آن هم به سرعت پاک گردید، هرچند کاربران موفق به گرفتن اسکرین‌شات از آن شدند. مایکروسافت متعاقباً در بیانیه‌ای به وب‌سایت The Verge این رخنه را تأیید کرد.

ما دسترسی غیرمجاز به حساب خود در X را تأیید کرده‌ایم که شامل پست‌هایی بود که از سوی مایکروسافت منتشر نشده بودند. حساب امن شده و پست‌های غیرمجاز حذف شده‌اند و ما به بررسی شرایط ادامه می‌دهیم.

مایکروسافت

مشخص نیست چرا مایکروسافت توییت عذرخواهی طولانی خود را حذف کرد، اما آن توییت به چند نکته کلیدی اشاره داشت: مایکروسافت اعلام کرد که هرگز به کسی اجازه نداده از مالکیت معنوی خود، از جمله Clippy، برای تبلیغ توکن استفاده کند و قصد دارد برای حذف توکن و بازاریابی مرتبط با آن اقدام قانونی کند. همچنین تأکید کرد که نماد سهام واقعی آن (MSFT) هیچ ارتباطی با هیچ توکنی با نام مشابه ندارد و دارندگان این توکن هیچ حق مالکیتی در شرکت مایکروسافت نخواهند داشت.

جزئیات توکن CLIPPY

توکن مورد بحث با نماد CLIPPY معامله می‌شود و یک حساب کاربری در X با نام «Clippy MSFT» یکی از اصلی‌ترین مروجان آن بوده است. این حساب از استخرهای نقدینگی به ارزش بیش از ۲۰۰ هزار دلار صحبت کرده و برخی مروجان حتی ادعا کرده‌اند که این استخرها با سهام واقعی مایکروسافت پشتیبانی می‌شوند. این ادعا تأیید نشده و حتی در صورت صحت، هیچ ارتباط رسمی با شرکت مایکروسافت ندارد.

الگویی تکراری در یک سناریوی آشنا

این اولین باری نیست که کلاهبرداران کریپتو از یک حساب کاربری مایکروسافت استفاده می‌کنند. در سال ۲۰۲۴، مهاجمان حساب مایکروسافت هند در X با بیش از ۲۱۱ هزار دنبال‌کننده را هک کردند تا با جعل هویت کیت گیل (معروف به «Roaring Kitty»)، پیش‌فروش یک توکن جعلی گیم‌استاپ را برای خالی کردن کیف پول کاربران تبلیغ کنند.

این هک بخشی از الگویی است که در طول سال جاری تشدید شده است. در ماه ژوئیه، مهاجمان کنترل حساب X مدیرعامل رابین‌هود، ولاد تنف، را به دست گرفتند تا یک توکن جعلی به نام «Vladhood» را تبلیغ کنند. ده روز قبل از آن نیز، یک حساب هک شده مرتبط با شرکت اسپیس‌ایکس ایلان ماسک، یک میم‌کوین را تبلیغ کرد که سپس توسط حساب هک شده استارلینک نیز به اشتراک گذاشته شد. آن توکن قبل از سقوط به صفر، به ارزش بازار ۲ میلیون دلاری رسیده بود.