谷郷元昭CEOを装い、Pumpfun Appの招待リンクを投稿

不審な投稿は15日午前2時すぎに確認された。内容は「バーチャルアイドル自体は、決して新しいものではありません」と始まり、バーチャルな人格やファン文化、ソーシャルメディアとオンチェーンの世界が交差する可能性を語る体裁だった。

文中では、Pumpfun Appがこれらを一つの場所に集めたと紹介。ミームやバーチャルアイドルがコミュニティを生み出す現象を論じたあと、末尾に「実際に使ってみました」と招待リンクを載せていた。

さらに、星街すいせいが2026年のアリーナツアー「Once Upon a Stellar」の告知などで使用している「#きらめくほしまち」を付記していた。不審投稿と同ツアーに関係はなく、問題の投稿は現在削除されている。

Pump.funは、暗号資産の基盤となるブロックチェーン「Solana」上でミームコインを発行・売買できるサービスで、モバイルアプリも展開している。今回確認されたのは同サービスへの招待リンクであり、谷郷氏やカバーがPump.funを紹介した事実はない。

谷郷氏が午前9時22分に復旧報告　不審投稿から約7時間

谷郷氏は15日午前9時22分、自身のXで「Xアカウントを乗っ取られていました。現在は適切に対処し、アカウント復旧済みです。ご心配をおかけしました」と報告した。不審投稿が確認されてから約7時間後だった。

投稿の文体や暗号資産への誘導を不審に感じたファンからは、ホロライブプロダクションの公式アカウントに異変を伝える投稿や、Xへの通報を済ませたとの報告が相次いでいた。

8月15日午後1時時点で、カバーは会社名義の告知を出しておらず、谷郷氏も侵入経路や認証方法、招待リンクを通じた被害の有無には触れていない。

谷郷氏のXは約89万人がフォローし、プロフィールにも「COVER Corp. CEO」と掲げられている。個人名義のアカウントであっても、所属タレントや事業について発信する経路として広く参照されてきた。その発信権限が第三者に渡り、暗号資産サービスへの誘導に使われた形だ。

「きゅるりんってしてみて」でもPump.funを悪用

Pump.funと人気コンテンツの知名度を組み合わせた不正行為は、国内でも起きている。2026年3月には、アイドルグループ「きゅるりんってしてみて」の公式Xが第三者から不正アクセスを受け、Pump.fun上でグループ名を使ったミームコインが無断発行された。乗っ取られていた期間には不審な投稿やDMも送られ、運営はコインの発行や宣伝への関与を否定し、購入やウォレット接続を避けるよう注意を促した。

この事例では偽ミームコインの発行まで確認された一方、谷郷氏の件で確認されたのはPumpfun Appの招待リンクを伴う投稿までで、谷郷氏やホロライブの名称を使ったコイン発行は確認されていない。共通するのは、著名な人物やグループが積み上げた信用と、本人や運営が使用してきたXアカウントを暗号資産への導線に利用した点である。

2025年の不正アクセス7,190件、前年比34.2％増

国家公安委員会、総務大臣、経済産業大臣が2026年3月に公表した最新資料によると、2025年の不正アクセス行為の認知件数は7,190件で、前年の5,358件から1,832件、34.2％増えた。検挙された識別符号窃用型399件では、「パスワードの設定・管理の甘さにつけ込んで入手」が84件、「フィッシングサイトから入手」が77件だった。谷郷氏は侵入経路を明らかにしておらず、今回の被害をいずれかの手口に当てはめる材料はない。

著名アカウントから出た偽情報が、実際の市場価格を動かした例もある。米司法省によると、2024年1月に米証券取引委員会（SEC）のXがSIMスワップで乗っ取られ、ビットコイン現物ETFを承認したとの虚偽投稿が掲載された直後、ビットコイン価格は1,000ドル超上昇した。犯行に加わったエリック・カウンシル・ジュニア被告には2025年5月、禁錮14カ月が言い渡された。

谷郷氏のアカウントは復旧したが、約89万人に向けた発信が数時間にわたりユーザーの目に触れた。企業名と役職を掲げる経営者のSNSは、個人の発信であると同時に、企業情報を外部へ伝える経路としても機能している。今回の不正投稿では、その信用が暗号資産サービスへの誘導に使われた形だ。