Microsoft 官方 X 帳號遭入侵 替冒牌 Clippy 造勢

Microsoft 官方 X 帳號關注並轉推冒牌 Clippy

據 The Verge 報道，Microsoft 擁有逾 1,300 萬名追蹤者的官方 X 帳號，美國時間周四（10 月 1 日）突然關注一個名為 @clippymsftcto 的帳號，並轉推及引用其貼文。該帳號冒充 Microsoft 在 Office 97 年代推出的迴紋針助手 Clippy，貼文要求 Microsoft「給一個數字」，說明要多少個讚才會讓 Clippy 回歸。

Microsoft 帳號其後引用回覆，稱「50 萬個讚，我們就把 Clippy 帶回來」，同時把頭像換成 Clippy 圖案。The Verge 是最早報道事件的傳媒。

冒牌帳號推銷的是 $Clippy 代幣

據 BleepingComputer 報道，事件看來是一場「拉高出貨」騙局，即先借名人或大企業造勢推高新代幣價格，再由幕後人士高位沽出。@clippymsftcto 其後被 X 停用，另一個帳號 @ClippyMSFT 繼續推銷一枚名為 $Clippy 的代幣，聲稱該幣的流動性池「直接與 $MSFT 配對」。$MSFT 是 Microsoft 股票的交易代號，代幣與 Microsoft 股份並無關係。BleepingComputer 又指，相關流動性池的金額據稱逾 20 萬美元。

道歉聲明發出約半小時後亦被刪除

據 BleepingComputer 報道，相關貼文被刪除後約 30 分鐘，Microsoft 帳號再發出一則篇幅頗長的道歉聲明，不久亦被刪除。聲明表示，Microsoft 不支持、不認可、不贊助亦未授權任何加密貨幣，並稱知悉有代幣借 $MSFT 股票之名推廣，未經授權使用 Clippy 品牌及 Microsoft 的知識產權。

聲明又指，該代幣不是 Microsoft 股票，不代表 Microsoft 任何股權，Microsoft 會採取法律行動，要求移除代幣及相關材料。報道未有交代聲明為何被刪除。

Microsoft 確認帳號遭未經授權存取

Microsoft 發言人回覆 The Verge 查詢時表示，「我們已確認 X 帳號遭未經授權存取，包括並非由 Microsoft 發出的貼文」。發言人又指，帳號已重新受控，未經授權的貼文已經移除，公司仍在調查事件經過。至於入侵者如何取得帳號控制權，Microsoft 暫未公布。

大企業 X 帳號屢被用作推銷加密幣

翻查資料，以藍剔企業帳號推銷加密幣的手法並非首次出現。據 TechCrunch 報道，OpenAI 的新聞發布 X 帳號在 2024 年 9 月曾被盜，用來推廣一枚假冒的「OpenAI 代幣」，並引導用戶到釣魚網站。BleepingComputer 亦報道過，同類入侵曾波及多個新聞機構及歐盟委員會營運的帳號，被用來推銷一枚名為 $HACKED 的代幣。

來源

• Microsoft's X account hacked in crypto pump-and-dump scheme（BleepingComputer）
• Is everything ok Microsoft?（The Verge）
• Crypto scammers hack OpenAI's press account on X（TechCrunch，2024 年同類事件）