2026年10月1日，攻擊者入侵微軟官方 X 帳號，借用這個擁有逾1,300萬名追蹤者的管道，替一種非官方的 Clippy 主題加密代幣造勢。微軟證實帳號曾遭未經授權存取，並表示已恢復控制、移除相關貼文；至於是誰入侵、如何得手，目前公開報導並未查明。16

帳號遭入侵後，發生了什麼？

攻擊者把微軟帳號的頭像換成 Clippy——這個曾出現在舊版 Microsoft Office 的迴紋針造型助理——並追蹤、轉發一個以 Clippy 為名的加密貨幣帳號。相關宣傳涉及名為「$Clippy」的代幣，另有帳號聲稱它的流動性池與微軟股票代號「$MSFT」掛鉤；這些說法並不代表微軟背書。34

遭入侵的帳號還發布訊息，暗示只要獲得足夠的按讚，Clippy 就可能回歸。最初的未授權貼文遭刪除後，帳號又短暫發布一則看似道歉的貼文，隨後也被刪除。那不是微軟的正式聲明，而是另一則未經授權的內容。19

微軟如何回應？哪些細節仍未知？

微軟發言人 Brent Colburn 證實，公司 X 帳號曾遭未經授權存取，部分貼文並非由微軟發布。微軟表示，帳號已受到保護、未授權貼文已移除，公司仍在調查事件。110

微軟也否認與相關加密貨幣宣傳有關。目前報導沒有確認攻擊者身分，也沒有說明他們如何取得帳號權限。因此，若斷言事件是由特定密碼、員工操作或 X 平台漏洞所致，都超出了已知資訊。1610

為什麼逾1,300萬名追蹤者很重要？

微軟官方帳號擁有逾1,300萬名追蹤者。來自大型企業官方帳號的追蹤或轉發，可能讓陌生代幣獲得更多曝光，也造成它與微軟有關、甚至獲得背書的錯覺。36

不過，追蹤者人數不等於實際看到貼文的人數，也不能據此推斷有多少人買入代幣或採取其他行動。6

帳號恢復後，代幣宣傳還在其他地方延續

微軟恢復帳號控制權，並未立即終止所有相關宣傳。X 後來停用了微軟曾追蹤並轉發內容的 Clippy 冒充帳號，但當時仍有報導指出，另一個帳號繼續推廣該代幣。613

這也顯示，刪除遭入侵企業帳號上的貼文，可以切斷該帳號直接帶來的擴散，卻不一定能同步移除其他帳號或相關說法。

與2024年 Microsoft India 帳號事件有何不同？

2024年的事件涉及 Microsoft India 的 X 帳號，並非微軟全球官方主帳號。詐騙者利用該帳號假冒 Roaring Kitty，將使用者引導至宣稱提供 GameStop 加密貨幣預售的惡意網站。3446

兩起事件都借用了微軟官方帳號的可信度，推廣與加密貨幣相關的內容；但2026年事件針對的是微軟主帳號，報導指出其追蹤者更多，並出現短暫的假道歉貼文。由於手法不同，現有資訊不足以認定兩起事件出自同一攻擊者，或使用相同入侵方式。1634

2026年10月1日，攻擊者入侵微軟官方 X 帳號，借用這個擁有逾1,300萬名追蹤者的管道，替一種非官方的 Clippy 主題加密代幣造勢。微軟證實帳號曾遭未經授權存取，並表示已恢復控制、移除相關貼文；至於是誰入侵、如何得手，目前公開報導並未查明。16

帳號遭入侵後，發生了什麼？

攻擊者把微軟帳號的頭像換成 Clippy——這個曾出現在舊版 Microsoft Office 的迴紋針造型助理——並追蹤、轉發一個以 Clippy 為名的加密貨幣帳號。相關宣傳涉及名為「$Clippy」的代幣，另有帳號聲稱它的流動性池與微軟股票代號「$MSFT」掛鉤；這些說法並不代表微軟背書。34

遭入侵的帳號還發布訊息，暗示只要獲得足夠的按讚，Clippy 就可能回歸。最初的未授權貼文遭刪除後，帳號又短暫發布一則看似道歉的貼文，隨後也被刪除。那不是微軟的正式聲明，而是另一則未經授權的內容。19

微軟如何回應？哪些細節仍未知？

微軟發言人 Brent Colburn 證實，公司 X 帳號曾遭未經授權存取，部分貼文並非由微軟發布。微軟表示，帳號已受到保護、未授權貼文已移除，公司仍在調查事件。110

微軟也否認與相關加密貨幣宣傳有關。目前報導沒有確認攻擊者身分，也沒有說明他們如何取得帳號權限。因此，若斷言事件是由特定密碼、員工操作或 X 平台漏洞所致，都超出了已知資訊。1610

為什麼逾1,300萬名追蹤者很重要？

微軟官方帳號擁有逾1,300萬名追蹤者。來自大型企業官方帳號的追蹤或轉發，可能讓陌生代幣獲得更多曝光，也造成它與微軟有關、甚至獲得背書的錯覺。36

不過，追蹤者人數不等於實際看到貼文的人數，也不能據此推斷有多少人買入代幣或採取其他行動。6

帳號恢復後，代幣宣傳還在其他地方延續

微軟恢復帳號控制權，並未立即終止所有相關宣傳。X 後來停用了微軟曾追蹤並轉發內容的 Clippy 冒充帳號，但當時仍有報導指出，另一個帳號繼續推廣該代幣。613

這也顯示，刪除遭入侵企業帳號上的貼文，可以切斷該帳號直接帶來的擴散，卻不一定能同步移除其他帳號或相關說法。

與2024年 Microsoft India 帳號事件有何不同？

2024年的事件涉及 Microsoft India 的 X 帳號，並非微軟全球官方主帳號。詐騙者利用該帳號假冒 Roaring Kitty，將使用者引導至宣稱提供 GameStop 加密貨幣預售的惡意網站。3446

兩起事件都借用了微軟官方帳號的可信度，推廣與加密貨幣相關的內容；但2026年事件針對的是微軟主帳號，報導指出其追蹤者更多，並出現短暫的假道歉貼文。由於手法不同，現有資訊不足以認定兩起事件出自同一攻擊者，或使用相同入侵方式。1634