寶可夢（Pokémon）官方 X 帳號遭黑客入侵30分鐘 推廣虛擬貨幣騙局始末

X 平台再現加密貨幣騙案：寶可夢帳號被盜用三十分鐘始末

全球知名嘅遊戲品牌寶可夢（Pokémon）成為咗網絡安全事件嘅焦點。其官方 X（前稱Twitter）帳號懷疑遭到黑客入侵，盜用者更發放假冒品牌三十周年慶典嘅帖文，試圖推廣虛擬貨幣（Memecoin）。雖然事件喺短時間內獲得處理，但已經引起全球玩家同網絡安全專家嘅高度關注。本文將詳細拆解今次騙案嘅經過、官方回應，並回顧該品牌近年面對嘅其他資安危機，為各地玩家提供實用嘅防騙資訊。

黑客入侵事件經過：假冒三十周年慶典

根據外國科技媒體報導，今次黑客入侵事件發生喺太平洋時間8月27日下午3時左右。當時，寶可夢官方 X 帳號發放咗一條結構相當巧妙嘅帖文。該帖文表面上係一則官方廣告，並附帶一條連接到外部網站嘅連結。

起初，呢個網站嘅設計同排版都非常專業，第一眼看落去好似係一個合法嘅頁面，專門用嚟慶祝寶可夢品牌誕生三十週年。帖文內容寫住：「以全新方式慶祝寶可夢三十週年！隆重推出 $POKEMON，官方寶可夢虛擬貨幣。加入全球訓練家嘅行列，成為 #Pokemon30 慶典嘅一分子。」

呢種手法非常狡猾，利用咗玩家對品牌嘅熱情同埋對「官方紀念活動」嘅信任。不過，帖文上線大約三十分鐘後就被刪除。大部分留言嘅網友都冇被騙到，X 平台嘅社群筆記（Community Notes）功能亦都迅速發揮作用，有网友喺帖文下方提交筆記，指出呢個係一個虛擬貨幣騙局，提醒其他用戶唔好點擊連結。

官方回應與後續處理：帳號已重新控制

事件發生後不久，寶可夢團隊喺 X 平台發表咗一份聲明，承認帳號曾經喺大約三十分鐘嘅時間內遭到未經授權嘅存取。

聲明內容指出：「我哋留意到我哋嘅 X 帳號喺未經授權情況下被登入，並被用嚟發佈推廣加密貨幣嘅帖文。呢啲帖文並非由寶可夢創作或批准，並且已經被刪除。我哋已經確保帳號安全，並正就事件進行調查。對於造成嘅混亂，我哋深感抱歉，並感謝大家嘅耐心。」

值得一提嘅係，呢份官方道歉聲明喺發佈後不久亦都被刪除，而且帳號目前暫時未有任何關於今次黑客事件嘅後續跟進發言。雖然官方確認已經重新控制帳號，但刪除聲明嘅舉動令部分玩家感到疑惑，未知係因為平台政策、公關策略，定係帳號依然處於某種限制狀態。目前尚未清楚今次事件有冇造成任何實質嘅財務損失或用戶資料外洩。

"The @Pokemon handle on X was temporarily compromised earlier for ~30 minutes.
We’re aware that our X account was accessed without authorization and used to publish posts promoting a cryptocurrency.
Those posts were not created or approved by Pokémon and have been removed. We…"— Pokémon (@Pokemon) August 27, 2026

虛擬貨幣騙案手法分析：點解 X 平台經常成為目標？

今次事件並非單一案例，X 平台一直係加密貨幣騙徒嘅主要目標。點解黑客特別鍾意盜用官方或名人帳號嚟推廣虛擬貨幣呢？主要原因在於 X 平台擁有龐大嘅活躍用戶，而且加密貨幣社群喺該平台非常活躍。

騙徒通常會利用被盜用嘅高知名度帳號，發佈關於新虛擬貨幣（特別係 Memecoin）嘅消息。佢哋會利用粉絲嘅「錯失恐懼症」（FOMO），引誘用戶點擊連結並連接佢哋嘅加密貨幣錢包。呢類釣魚網站通常會模仿官方活動頁面，當用戶點擊「領取紀念品」或者「參與慶典」按鈕時，系統就會彈出加密貨幣錢包（例如 MetaMask）嘅授權請求。一旦用戶盲目批准，智能合約（Smart Contract）就會取得轉走錢包內資產嘅權限，或者透過「拉地毯」（Rug Pull）手法，喺推高幣價後大量拋售，令貨幣價值歸零。

事實上，連曾經泄露《GTA 6》遊戲畫面嘅黑客，都曾經利用佢嘅知名度嚟推廣加密貨幣計劃。不過，相比起嗰次事件，今次寶可夢帳號被盜用嘅影響範圍相對較細，主要係因為大部分玩家同粉絲都具備一定嘅網絡安全意識，冇輕易墮入陷阱。

寶可夢近年資安危機回顧：由伺服器外洩到帳號被盜

雖然今次 X 帳號被盜用事件冇造成大規模嘅用戶資料外洩，但寶可夢品牌喺過去幾年其實經歷過幾次相當嚴重嘅網絡安全危機。回顧呢啲事件，可以令玩家更全面了解品牌面對嘅資安挑戰。

2024年年底，開發商 GameFreak 嘅伺服器遭到黑客入侵，導致歷史上最大規模嘅寶可夢資料外洩事件。當時有「數百GB以至接近1TB」嘅內部資料喺網絡上流傳。外洩嘅內容包括概念設計圖、未採用嘅寶可夢原型、遊戲原始碼，甚至仲有未來計劃推出嘅遊戲代號。呢次事件對開發團隊嘅打擊相當大，亦都令玩家對遊戲嘅保密機制產生疑問。

到咗2025年，黑客再次出手，釋放咗《寶可夢傳說：Z-A》（Pokémon Legends: Z-A）嘅相關檔案。呢批檔案包含咗遊戲實機畫面影片，展示咗被刪減嘅內容同埋早期開發版本。呢兩次伺服器級別嘅入侵事件，涉及嘅數據量同機密程度，遠比今次單一社交媒體帳號被盜用嚟得嚴重。

相比起 GameFreak 伺服器被黑客攻破，今次官方 X 帳號被盜用只能算係「小巫見大巫」。社交媒體帳號被盜通常只係影響品牌嘅公眾形象，同埋可能引致小部分輕信騙局嘅用戶蒙受財務損失，但伺服器外洩則會直接影響遊戲開發進度、商業機密以及未來嘅產品規劃。

玩家與社群反應：一定係火箭隊（Team Rocket）搞鬼？

事件發生後，官方帖文下方湧入大量玩家留言。除咗表達對帳號恢復安全嘅鬆一口氣之外，仲有無數嘅惡搞迷因（Meme）。好多玩家開玩笑話，今次黑客入侵事件肯定係「火箭隊」（Team Rocket）喺幕後搞鬼，因為火箭隊喺動畫入面經常嘗試偷取寶可夢或者進行各種破壞活動。

呢種輕鬆嘅社群反應，反映出玩家對品牌嘅深厚感情，同時亦都顯示出大家對今次事件嘅定性：只係一場低層次嘅虛擬貨幣騙案，而唔係嚴重嘅遊戲資料外洩。玩家最擔心嘅通常係自己嘅遊戲存檔、Nintendo Switch 帳號連結或者信用卡資料會唔會受到影響，而今次事件證實只係社交平台嘅權限被盜，並未波及遊戲核心伺服器。

給香港及華人地區玩家嘅網絡安全建議

針對今次事件，我哋整理咗一啲實用嘅網絡安全建議，幫助香港、台灣、新加坡等地嘅玩家避免墮入類似嘅虛擬貨幣或網絡釣魚騙局。

第一，永遠唔好盲目相信社交媒體上嘅官方帖文。即使帳號有官方認證標誌（例如藍剔），都有機會被黑客盜用。如果見到涉及金錢、虛擬貨幣或者要求下載不明檔案嘅帖文，應該先前往品牌嘅官方網站或者官方新聞稿進行雙重確認。

第二，小心處理加密貨幣錢包授權。任何要求你連接錢包嘅網站都存在風險。喺連接之前，必須確保網站嘅網址完全正確，並且了解智能合約將會請求咩權限。如果只係參加簡單嘅慶祝活動，絕對唔需要連接你嘅主要資產錢包，建議使用完全冇資產嘅「廢棄錢包」嚟進行互動。

第三，善用平台嘅社群功能。好似 X 平台嘅「社群筆記」功能，就係一個好好嘅防騙工具。喺點擊任何可疑連結之前，習慣性咁睇下帖文下方有冇其他用戶提供嘅補充資料或警告。

第四，加強帳號保安措施。對於管理社交媒體帳號嘅企業或個人，應該使用硬件安全密鑰（Hardware Security Key）進行雙重驗證（2FA），而唔好只係依賴短訊（SMS）驗證，以防止黑客透過 SIM 卡交換攻擊（SIM Swapping）或者釣魚網站奪取控制權。

總結

今次寶可夢（Pokémon）官方 X 帳號遭黑客入侵並推廣虛擬貨幣嘅事件，雖然喺短時間內獲得解決，但再次凸顯咗社交媒體平台喺網絡安全方面嘅脆弱性。對於廣大玩家而言，最重要嘅係保持警覺，唔好因為貪小便宜或者對品牌嘅盲目信任而點擊可疑連結。虛擬貨幣市場本身已經充滿波動同風險，涉及不明來源嘅 Memecoin 更加係騙案嘅重災區。只要玩家堅守「唔輕信、唔亂撳、唔連接錢包」嘅原則，就能夠有效保障自己嘅網絡安全同數字資產。品牌方面，相信經過今次事件，寶可夢團隊同埋 X 平台都會進一步加強帳號嘅保安措施，避免同類事件再次發生。