Hackeři se zmocnili účtu generálního ředitele Robinhoodu Vlada Teneva na platformě X, aby propagovali falešnou memovou kryptoměnu VLAD

Příspěvek informoval Tenevových téměř 800 000 sledujících, že Vladhood (ticker VLAD) je oficiálním maskotem Robinhood Chain, nové blockchainové sítě společnosti. Obsahoval adresu smlouvy a naznačoval, že se token objeví v aplikaci Robinhood. Nic z toho však nebyla pravda.

Komunikační tým Robinhoodu tento útok rychle odhalil. Kolem 14:05 východního času účet @RobinhoodComms zveřejnil, že Tenevův účet byl napaden a že falešná propagace byla odstraněna.

Společnost uvedla, že spolupracuje s platformou X na obnovení přístupu.

Co se stalo na blockchainu

Obchodníci začali nakupovat během několika minut v reakci na to, co vypadalo jako podpora ze strany úřadujícího generálního ředitele. Sledovací nástroje v blockchainu rychle odhalily mechanismus celé akce.

• Přibližně 70 % nabídky tokenů bylo soustředěno v nejstarších peněženkách, což od samého začátku naznačovalo koncentrovanou kontrolu.
• Tržní kapitalizace Vladhoodu dosáhla krátce po zveřejnění příspěvku hodnoty mezi 4 a 10 miliony dolarů.
• Peněženky stojící za tokenem vybraly odhadem 690 ETH v hodnotě přibližně 1,3 milionu dolarů, než cena prudce klesla.
• Likvidita nebyla nikdy uzamčena ani spálena, takže 1% poplatek stále plynul tomu, kdo pool ovládal.

Po tomto výstupu zůstaly tokeny v držení tisíců drobných držitelů. Prohlížeče blockchainu označily smlouvu jako vysoce rizikovou již během hodiny.

Známý scénář

Převzetí účtů v souvislosti s memovými mincemi má již dlouholetou tradici. Nejznámějším případem zůstává únos twitterových účtů Elona Muska, Billa Gatese a několika společností v roce 2020 za účelem podvodu s rozdáváním bitcoinů, přičemž v některých případech byly použity deepfake videa. Incident s Tenevem měl stejný průběh: vypůjčit si důvěryhodný účet, zveřejnit adresu smlouvy, nechat FOMO udělat svou práci a poté odejít.

To, co tento případ odlišovalo, byla značka. Vladhood se spojil s Tenevovým vlastním jménem a se spuštěním Robinhood Chain, načasovaným tak, aby se objevil v době, kdy obchodníci již hledali další token této sítě.

Robinhood Chain byl spuštěn 1. července v síti Ethereum layer-2, postavené na stacku Arbitrum Orbit pro tokenizované akcie a další reálná aktiva. Místo toho však objem raného obchodování ovládly memové coiny. Tenev tuto změnu sám uznal v příspěvku z 8. července, kde napsal, že ačkoli byl řetězec vytvořen pro reálná aktiva, „skvěle funguje i pro memy“.

Kryptoobchodníci varují před memovou mincí VLAD

Kryptoobchodníci na platformě X rychle zareagovali a varovali ostatní, jakmile se hack stal zřejmým. Zveřejňovali zprávy, ve kterých lidem radili, aby nekupovali memovou minci VLAD, a sdíleli analýzy transakcí v řetězci, které sledovaly odliv prostředků z peněženek.

Tento incident se přidává k rostoucímu seznamu událostí spojených se spuštěním Robinhood Chain, včetně dřívějšího a samostatného tvrzení týkajícího se Tenevovy peněženky, pro které externí výzkumníci nenašli žádné důkazy.

Pro společnost, která buduje blockchain určený k přenosu reálných finančních aktiv, je tento útok připomínkou toho, že největším slabým místem není vždy samotný řetězec. Někdy je jím pouhé jediné přihlášení.