NBA公式Instagramが不正アクセスされ、時価総額約3,500ドルの偽コインを拡散

NBA公式アカウントが偽トークンを投稿

全米バスケットボール協会(NBA)の公式Instagramアカウントが10月14日(水)に第三者に不正アクセスされ、フォロワーに対して公式商品であるかのように見せかけたミームコインの購入を呼びかける投稿が行われた。すでに削除された投稿のスクリーンショットによると、投稿にはNBA Coin(NBA)の名前とともに、Pump.fun上で発行されたトークンのコントラクトアドレスが記されていた。Pump.funは誰でも数分のうちにトークンを発行し、任意の名前とロゴを付け、コントラクトアドレスを公開できる許可不要のローンチパッドであり、従来のICOに義務付けられるような開示手続きは存在しない。リーグ側は侵入を認めておらず、アカウントがどう侵害されたのか、ファンが実際に購入に動いたのか、犯人が誰なのかも明らかにしていない。執筆時点で広報担当からのコメントは出ていない。

商業的な結果は乏しかった。市場記録によると、トークンは10月14日に作成され、同日夕方には時価総額が約3,500ドルにとどまった。この水準は、ごく少数の小額購入しか発生していないことに一致する。投稿とトークンが同じ日に登場したという流れの速さは、日数単位ではなく時間単位で測れるものだった。一方でリーチは別の話だ。投稿が消える前に、3,592件の「いいね」と500件のコメントを集めており、ファンの大多数が無視したとはいえ、どれほど多くの人がこの勧誘に触れたかを示す数字である。削除された投稿の全文を最初に公開したFront Office Sportsによれば、投稿はこのトークンをリーグ自体の製品として位置づけていた。こうしたミームコインは社会的注目が続く間しか価値を保てない。だからこそ悪用者は、自ら何かを築くのではなく、侵害したブランドアカウントから信頼性を「借りる」のだ。

2025年以来2度目のNBA Coin詐欺

この名前が悪用されるのは初めてではない。2025年3月、攻撃者はリーグのXアカウントを使い、Solana上で発行されたNBA Coinを発表した。当時の資産は今回とは別のトークンで、コントラクトアドレスも異なり、投稿は約5分後に消されている。同じ日にはNASCARのXアカウントも同様の手口の標的となった。2回の投稿でコントラクトアドレスは異なり、それぞれのNBA Coinは別個の資産である。発行が共有しているのは、よく知られた名前だけだ。この分野を追う読者には、Solanaミームコインの買い方を解説したウォークスルーが、こうした発行が実際どう機能するかを示している。2025年のトークンは過去最高値を維持できる市場を形成することなく終わり、2026年の事例は、価格ではなく速度こそが目的であることを示している。

同じ手口は今年を通じて繰り返されてきた。今月上旬、MicrosoftはXアカウントが不正にアクセスされ、引退したOfficeアシスタント「Clippy」になりすます別アカウントをフォローし再投稿していたことを確認した。8月にはThe Pokémon CompanyのXアカウントが侵害され、暗号資産の宣伝に使われた。同じ月にはKylie Jennerのアカウントも標的となったと伝えられる。要人も例外ではない。7月にはRobinhoodのCEOであるVlad Tenev氏のXアカウントが乗っ取られ、数日後にはCynthia Lummis上院議員のアカウントも同様の被害を受けた。経営者のアカウントは特別な重みを持つ。現役のCEOからの投稿は、小口投資家には公認と読まれるからだ。

我々の検証は、確認可能な2つの記録から出発する。トークン自体のオンチェーンデータ(発行日と3,500ドルの時価総額を固定するもの)と、削除された投稿そのもの(全文はスクリーンショットに残る)だ。それ以外、たとえばInstagramのアクセス権がどう奪われたのかは、いまだ未確認のままである。エンゲージメントの数字は二方向に読める。3,592件の「いいね」は、公認済みのスポーツブランドが依然として持つリーチの大きさを示す。一方、3,500ドルという時価総額は、フォロワーがこの勧誘をほぼ完全に割り引いたことを裏付ける。Coinbaseのような上場審査を持つ取引所に相当する場が関与した形跡は一切ない。この種の発行による収益は通常、数時間のうちに新規ウォレットを経由して移され、資金が暗号資産ミキサーを通過すると追跡は一段と困難になる。NBAがアカウントの侵害経路を明らかにするまで、公認済みブランドのアカウントには、2026年の事例記録が勝ち取った分の懐疑をもって接するのが妥当だろう。