黑客利用微软X账号推广非官方Clippy代币_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

黑客利用微软X账号推广非官方Clippy代币

2026-10-03 18:25:17

黑客利用微软官方X账号推广未经授权的Clippy主题代币，活动约30分钟后被移除

据《The Verge》报道，黑客曾利用微软的官方X（原Twitter）账号推广一款未经授权的“Clippy”（回形针助手）主题代币。该推广活动在发布约30分钟后被移除。

微软已确认其账号遭到未经授权访问，并表示已确保账号安全并移除了相关帖子。随后发布的一份声明（后被删除）明确否认了该Clippy代币与微软股票所有权之间存在任何联系。

推广者声称流动性超过20万美元，但缺乏验证证据

据报道，部分推广者声称该代币的流动性池已超过20万美元，并暗示有实际股份支持，但这些说法均未经证实。此前，类似的安全漏洞事件也曾针对Robinhood首席执行官Vlad Tenev以及SpaceX和Starlink的相关账号。

微软确认入侵并发布澄清声明

The Verge报道称，在微软的账号推广了一款与微软Office早期版本中的回形针助手Clippy相关的非官方加密货币后，微软对此进行了确认。在向该媒体发布的回应中，微软表示账号已恢复安全状态，未授权帖子已被删除，公司正在调查访问是如何发生的。

“我们已确认我们的X账号遭受了未经授权访问，包括一些并非由微软发布的帖子。”

据报告，在推广活动结束后，微软账号上短暂出现了一份声明。该声明驳回了该代币对微软品牌的使用，并表示公司将采取法律行动以移除该代币及相关营销内容。

在随后被删除的声明中，微软指出，它并未授权任何人使用其知识产权（包括Clippy形象）来推广加密货币。该信息还驳定了试图将该代币与公司股票代码挂钩的行为。

报告指出，声明强调微软的股票（代码：MSFT）与名称相似的加密货币没有任何关联。声明补充道，持有此类代币并不赋予持有人微软公司的所有权权益。

对于通过微软账号接触到该推广活动的投资者，公司的声明既驳斥了未经授权的品牌使用，也否定了其与股票的关联。微软拒绝与该代币存在企业关系，并明确表示代币持有者不会获得该公司的任何所有权利益。

攻击手法：关注、转发及更换头像

据The Verge报道，在周四的事件期间，微软的账号关注了一个推广该非官方代币的个人资料，并转发了其中的一条消息。攻击者还将微软的头像更改为Clippy的图片。

报告称，这次未授权的活动不仅仅是发布推广信息，而是将角色置于微软自己的个人资料中，并利用账号的转发功能来传播与代币相关的内容。

大约30分钟后，推广帖子消失，并出现了一条道歉信息。用户在消息也被删除之前截取了屏幕截图。随后，微软直接向The Verge确认这些帖子并非源自该公司，并表示“正在继续调查相关情况”。

历史背景：印度微软账号遭袭及SEC警告

报告还回顾了2024年6月一起针对微软印度X账号的攻击事件。Bitcoin.com报道，攻击者利用拥有超过21.1万粉丝的该个人资料，冒充知名交易者Keith Gill（即Roaring Kitty），并推广与钱包盗取计划相关联的虚假GameStop代币预售。

美国证券交易委员会（SEC）发出警示

对于美国投资者而言，SEC的投资教育办公室和执法部门已发布指南，应对通过社交平台分发的投资推广活动。

在2月6日发布的一份投资者警报中，机构警告不要仅根据社交媒体帖子或应用程序做出投资决策。警报指出，欺诈者可能会冒充投资专业人士，或声称自己受雇于注册经纪商和投资顾问。

据警报所述，广告还可能声称与金融界的知名人士有关联，然后将用户引导至投资群组聊天中。SEC建议投资者核实任何提供投资机会人员的背景。

在关于社交媒体投资诈骗的另一份指导文件中，SEC表示在线信息可能不准确、不完整或具有误导性。机构警告称，帖子可能会造成合法性的假象，或暗示有大量人员正在购买某项投资。

同一指导文件指出，冒充身份、加密货币投资骗局和市场操纵是主要通过社交媒体传播的方案之一。它还提醒投资者，在决定是否投资时，不要依赖名人背书或证言。

7月多起泄露事件推广虚假公司代币

7月23日，crypto.news报道，黑客利用Robinhood首席执行官Vlad Tenev的X账号推广了一种名为“Fake Vladhood”的模因币。未经授权的帖子描述VLAD为Robinhood Chain的官方吉祥物，并声称券商将在其交易应用中列出该代币。

据该报道，在Robinhood确认发生入侵后，Vladhood的市值短暂达到约1000万美元，随后跌至500万美元以下。该公司表示正与X合作恢复访问权限，并已移除未授权的帖子。

7月23日的报道还指出，Robinhood Chain的浏览器在记录超过1800笔交易后，在该代币上附加了潜在的诈骗警告。Robinhood既未宣布上市，也未承认Vladhood为其吉祥物。

早在7月中旬，关于SpaceX和Starlink账号被黑的报道描述了被篡改的账号转发了SCATMAN的推广信息。7月15日发布的报道引用了Lookonchain对两个钱包的分析，这两个钱包出售代币获得了约73.7 ETH（价值约13.5万美元）。

根据引用的分析，一个钱包以59 ETH的价格出售了1万亿个代币，另一个则以14.7 ETH的价格出售了5928万个代币。报告称，推广帖子当晚被移除，账号也已恢复。

7月17日的一份报告记录了Airbnb首席执行官Brian Chesky账号遭劫持的另一事件。在那之后，Chesky的个人资料发布了一个关于基于区块链的资产代币化的线程。据报道，被删除的帖子讨论了所有权和金融市场，但没有推广特定的模因币、虚假预售或加密货币赠送活动。

Chesky后来在一篇针对攻击者和因未授权线程而吸引来的加密粉丝的帖子中确认了账号被篡改的事实。Fortune的报道（引用在7月17日的文章中）称，Airbnb已与X合作以确保账号安全。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文