1300万粉丝官号被盗30分钟，只为给一个代币站台

• 2026-10-04

拥有超过 1,307.4万 粉丝的微软官方X账号（@microsoft），被人盗用了大约 30分钟 。这半小时里，它发了一条让不少人眼前一亮的推文：“点赞达到50万，我们就让Clippy回归”。 Clippy是微软Office里那个老助手形象，怀旧情绪一向好使。但这条推文不是微软发的。 一场借壳的怀旧营销 攻击者的路径并不复杂。先关注一个名为@clippymsftcto的Clippy主题账号，该账号发了一张Clippy站在Windows XP经典壁纸前的图片，配文问“多少点赞才能让Clippy回归”。 随后，被盗的微软账号引用这条帖文，抛出“点赞达到50万就让Clippy回归”的说法，制造出微软官方作出承诺的假象。攻击者还把微软账号头像临时换成Clippy形象，进一步增加欺骗性。 这个@clippymsftcto账号并非真的在推动Clippy复活，它背后推广的是 $Clippy 加密货币。怀旧是壳，代币是里子。 微软的回应与切割 微软发言人布伦特·科尔伯恩表示：“我们已确认有人未经授权访问了我们在X服务器上的账户，包括发布了一些并非来自微软的帖子。该账户已得到保护，未经授权的帖子已被删除，我们正在继续调查此事。” 微软随后还删除了一条“道歉声明”，其中明确：公司不支持、不认可、未授权任何与Clippy、微软或$MSFT相关的加密代币，并将采取法律行动要求移除相关内容。 从账号被盗到内容被清理，整个过程持续约30分钟。对攻击者来说，这半小时足够让一条假承诺在千万级粉丝面前跑完一圈；对微软来说，这是一次需要公开切割的品牌风险。 特别