答案已发布19 来源
微软官方X账号遭劫持，假“Clippy币”借1300万粉丝扩散
2026年10月1日，攻击者利用微软官方X账号推广非官方的Clippy主题加密代币；该账号拥有超过1300万粉丝。 被劫持期间，账号更换了Clippy头像、关注并转发相关账号，还短暂发布了一条冒充微软的道歉内容。 微软确认账号遭未经授权访问，称已恢复账号、删除相关内容并继续调查；目前公开报道未确认攻击者身份或入侵方式。
发布者使用 GPT-6 Luna 编辑图片由 GPT Image 2 生成
研究答案
要点
- 2026年10月1日，攻击者利用微软官方X账号推广非官方的Clippy主题加密代币；该账号拥有超过1300万粉丝。
- 被劫持期间，账号更换了Clippy头像、关注并转发相关账号，还短暂发布了一条冒充微软的道歉内容。
- 微软确认账号遭未经授权访问，称已恢复账号、删除相关内容并继续调查；目前公开报道未确认攻击者身份或入侵方式。
- 账号恢复后，相关代币仍在其他账号上被宣传。2024年遭劫持的是微软印度账号，事件中的冒充对象和骗局手法不同。[34][46]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: How did attackers use Microsoft’s official X account on October 1 to promote a Clippy-themed cryptocurrency token and post a fake apology, h. Article summary: On October 1, 2026, attackers used Microsoft’s official X account to make an unauthorized Clippy-themed token look connected to the company. Microsoft says it secured the account and removed the unauthorized activity; it. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
2026年10月1日，攻击者取得微软官方X账号的控制权，并借这个拥有超过1300万粉丝的账号，为一款非官方的Clippy主题加密代币造势。微软确认账号遭未经授权访问，表示已采取措施保护账号、删除未经授权发布的内容，并仍在调查。现有报道没有确认是谁入侵，也没有说明具体入侵方式。1
6
攻击者如何利用微软账号
被控制期间，微软账号的头像被换成了Clippy——微软旧版Office中那个回形针造型的助手。账号还关注了一个冒充Clippy的加密货币账号，并转发了该账号的内容，宣传名为$Clippy的代币。1
3
4
相关宣传还声称，这款代币的流动性池与微软股票代码$MSFT有关。这是相关账号作出的说法，并不代表微软为代币背书。攻击者还发帖称，只要获得足够多的点赞，Clippy就会“回归”。3
4
9
最初的未授权内容被删除后，账号上又出现了一条自称道歉的帖子，很快也被删掉。那并非微软的正式回应，而是又一条未经授权的内容。1
9
微软确认遭未授权访问，但入侵细节未明
微软发言人布伦特·科尔本（Brent Colburn）确认，公司的X账号遭到未经授权访问，部分帖子并非微软发布。他表示，账号已得到保护，未经授权的帖子已删除，公司正在继续调查。1
10
微软也否认与这款加密货币宣传有关。公开报道尚未确认攻击者身份，也没有说明他们是如何获得账号访问权限。因此，把事件归因于某个具体密码、员工操作或X平台漏洞，目前都缺乏已证实的信息。1
6
10
1300万粉丝意味着什么
微软官方账号拥有超过1300万粉丝。来自大型企业官方账号的关注或转发，可能让陌生代币获得更多曝光，也可能制造出与微软有关联的错觉。3
6
但粉丝数不等于实际触达人数：它不能说明有多少人看到了相关帖子、购买了代币，或因宣传采取了行动。3
6
账号恢复后，宣传并未立刻消失
微软账号恢复，并不意味着所有相关宣传都随之停止。X暂停了微软曾关注并转发内容的那个冒充账号，但报道当时仍发现另一个账号在推广该代币。6
13这说明，删除被劫持账号上的内容可以切断一处传播渠道，却不一定能让其他账号上的相关宣传同时消失。
与2024年微软印度账号事件有何不同
2024年的事件针对的是微软印度的X账号，而非微软全球主账号。诈骗者利用该账号冒充投资者“Roaring Kitty”，并把用户引向声称提供GameStop加密货币预售的恶意网站。34
46
两起事件都借用了微软官方账号的可信度来传播加密货币相关内容，但具体手法不同：2026年的事件针对微软主账号，报道所述粉丝规模更大，还出现了短暂的假道歉帖；2024年的骗局则涉及冒充“Roaring Kitty”和虚假的GameStop代币预售。现有信息不足以证明两起事件由同一攻击者实施，或使用了相同的入侵方式。1
6
34
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“微软官方X账号遭劫持，假“Clippy币”借1300万粉丝扩散”的简短答案是什么？
2026年10月1日，攻击者利用微软官方X账号推广非官方的Clippy主题加密代币；该账号拥有超过1300万粉丝。
首先要验证的关键点是什么？
2026年10月1日，攻击者利用微软官方X账号推广非官方的Clippy主题加密代币；该账号拥有超过1300万粉丝。 被劫持期间，账号更换了Clippy头像、关注并转发相关账号，还短暂发布了一条冒充微软的道歉内容。
接下来在实践中我应该做什么？
微软确认账号遭未经授权访问，称已恢复账号、删除相关内容并继续调查；目前公开报道未确认攻击者身份或入侵方式。