NBA公式Instagramが不正アクセスされ、時価総額約3,500ドルの偽コインを拡散

更新 09:16 UTC：更新10月16日午前9時16分(UTC): 16日の追報で事実が1点加わった。NBAはコメント要請に直ちに応えておらず、事件から2日が経過してもInstagramアカウントの現状は解決していない。

NBA公式アカウントが偽NBAコインを投稿

全米バスケットボール協会(NBA)の公式Instagramアカウントが10月14日(水)に不正アクセスを受け、リーグ公式商品であるかのように見せかけたミームコインの購入をフォロワーに呼びかけた。投稿はその後削除されたが、スクリーンショットによれば「NBA Coin(NBA)」の名称と、トークン発行プラットフォームPump.funで発行されたトークンのコントラクトアドレスが併記されていた。Pump.funは誰でも数分のうちにトークンを発行し、任意の名称とロゴを付け、コントラクトアドレスを公開できる無許可のローンチパッドで、従来のICOに伴う開示義務は存在しない。リーグは侵入を確認しておらず、アカウントがどうアクセスされたのか、ファンが勧誘を実際の購入に移したか、犯人が誰かも明らかにしていない。執筆時点で広報部門からのコメントも出ていない。

商業的な成果は薄かった。オンチェーン記録では、トークンは10月14日に作成され、同日夕には時価総額が約3,500ドルにとどまっていた。これはごく少数の少額購入しかなかったことを裏付ける水準だ。投稿とトークンは同日に現れており、展開は数日ではなく数時間の単位だった。一方、リーチは別問題だった。削除前の投稿は「いいね」3,592件とコメント500件を集めており、ほぼ全員が無視したとしても、多くのファンがこの勧誘に触れたことを示している。削除された投稿の本文を最初に公開したFront Office Sportsが伝えたところでは、投稿はトークンをリーグ自身の製品として提示していた。こうしたミームコインは社会的注目が続く間しか価値を持たない。だからこそ発行者は自前の実体を築かず、乗っ取ったブランドアカウントから信頼性を借りるのだ。

10月16日の追報が1点の事実を加えた。NBAはコメント要請に直ちに応えず、事件から2日が経ってもInstagramアカウントの現状は未解決のままだ。リーグはアクセスがどう成立したのかについての説明を引き続き控え、投稿の削除前にファンがトークンを購入したかどうかも述べていない。広報の声明も、記録に残るセキュリティ開示もないまま、10月14日の侵入は削除された投稿とオンチェーンデータのみに依拠している。数百万人のフォロワーを持つ認証済みアカウントと、時価総額が3,500ドル近くで頭打ちになったトークンとの落差は、この勧誘がほとんど何も達成できなかったことを最も端的に物語る。

2025年以来2度目のNBAコイン詐欺

この名前が流用されるのは今回が初めてではない。2025年3月、攻撃者はリーグのXアカウントを使い、Solana上で発行されたNBA Coinを発表した。この資産は別のコントラクトアドレスを持つ独立したトークンで、投稿は約5分後に消失した。同じ日にはNASCARのXアカウントも同様の手口に遭っている。2つの投稿でコントラクトアドレスが異なる以上、各NBA Coinは別個の資産であり、発行間で共通するのは有名な名前だけだ。この市場の一画を追う読者には、Solanaミームコインの買い方の解説がこうした発行が実際にどう機能するかを説明している。2025年のトークンは歴代最高値を支えられる市場を築けなかった。2026年の事例が目指すのは価格ではなく速度だという構図だ。

同じ手口は本年を通じて繰り返されてきた。Microsoftは今月上旬、Xアカウントが不正にアクセスされ、引退したOfficeアシスタントClippyになりすますプロフィールをフォローしリポストしていたことを確認した。8月にはThe Pokémon CompanyのXアカウントが暗号資産の宣伝に使われ、同月にはKylie Jennerのアカウントも標的になったと伝えられている。要人も例外ではない。7月にはRobinhoodのCEO Vlad Tenev氏のXアカウントが乗っ取られ、数日後にはCynthia Lummis上院議員のアカウントも被害を受けた。現職CEOの発信は小売投資家層には支持の表明として読まれるため、幹部アカウントには通常以上の重みが付く。

私たちの検証は、確認可能な2つの記録から出発する。作成日と3,500ドルの時価総額を確定させるオンチェーンのトークンデータ、そして本文がスクリーンショットに保存された削除済み投稿そのものだ。それ以外、Instagramへのアクセスがどう得られたかを含め、すべて未確認のままだ。エンゲージメントの数字は両面を見せる。「いいね」3,592件は認証済みスポーツブランドが依然として発揮するリーチを示し、3,500ドルの時価総額はフォロワーが勧誘をほぼ完全に割り引いたことを示す。Coinbaseのような上場審査基準を持つ取引所が関与したと示唆する材料はない。この種の発行で得た資金は通常、数時間以内に新規ウォレット経由で移され、暗号資産ミキサーを通過すると追跡は一段と難しくなる。NBAがアクセス経路を開示するまで、認証済みブランドの公式アカウントには、2026年の実績が獲得した懐疑心をもって接するのが妥当だ。