Hackere kaprer Robinhood-direktør Vlad Tenevs X-konto for at promovere den falske VLAD-meme-coin

I opslaget blev Tenevs næsten 800.000 følgere fortalt, at Vladhood, med tickeren VLAD, var den officielle maskot for Robinhood Chain, virksomhedens nye blockchain-netværk. Opslaget indeholdt en kontraktadresse og antydede, at tokenet ville blive tilgængeligt i Robinhood-appen. Intet af dette var sandt.

Robinhoods kommunikationsteam opdagede bruddet hurtigt. Omkring kl. 14.05 ET skrev @RobinhoodComms-kontoen, at Tenevs konto var blevet hacket, og at den falske reklame var blevet fjernet.

Virksomheden oplyste, at den samarbejdede med X om at genoprette adgangen.

Hvad skete der på blockchainen

Handlende købte sig ind inden for få minutter som reaktion på det, der lignede opbakning fra en siddende CEO. Onchain-trackere fik hurtigt sat mekanismen sammen.

• Omkring 70 % af tokenforsyningen var samlet i de tidligste tegnebøger, hvilket var et tegn på koncentreret kontrol fra starten.
• Vladhoods markedsværdi nåede op på et sted mellem 4 og 10 millioner dollars kort efter, at indlægget blev offentliggjort.
• De tegnebøger, der stod bag tokenet, hævede anslået 690 ETH, svarende til ca. 1,3 millioner dollar, inden kursen styrtdykkede.
• Likviditeten blev aldrig låst eller brændt, så et gebyr på 1 % fortsatte med at strømme til den, der kontrollerede puljen.

Tusindvis af private tegnebøger endte med at sidde tilbage med tokenet efter udtrædelsen. Blockchain-explorere markerede kontrakten som højrisiko inden for en time.

En velkendt taktik

Kontoovertagelser baseret på meme-coins går flere år tilbage. Kapringen i 2020 af Twitter-konti tilhørende Elon Musk, Bill Gates og flere virksomheder i forbindelse med et bitcoin-giveaway-svindel er stadig det bedst kendte tilfælde, hvor nogle anvendte deepfakes. Tenev-hændelsen fulgte samme mønster: lån en betroet konto, offentliggør en kontraktadresse, lad FOMO gøre arbejdet, og træk dig derefter ud.

Det, der adskilte denne sag, var brandingen. Vladhood knyttede sig til Tenevs eget navn og til lanceringen af Robinhood Chain, der var timet til at finde sted, mens de handlende allerede var på jagt efter netværkets næste token.

Robinhood Chain gik live på Ethereums layer-2-netværk den 1. juli, bygget på Arbitrum Orbit-stakken til tokeniserede aktier og andre aktiver fra den virkelige verden. I stedet overtog mememønter den tidlige handelsvolumen. Tenev erkendte selv skiftet i et indlæg den 8. juli, hvor han skrev, at selvom kæden var bygget til aktiver fra den virkelige verden, »fungerer den også fantastisk til memes.«

Kryptohandlere advarer mod VLAD-meme-mønten

Kryptohandlere på X handlede hurtigt for at advare andre, så snart hacket stod klart. De offentliggjorde beskeder, hvor de opfordrede folk til ikke at købe VLAD-meme-mønten, og delte on-chain-analyser, der sporede udtrækningen fra tegnebøgerne.

Episoden føjer sig til en voksende liste over hændelser knyttet til lanceringen af Robinhood Chain, herunder en tidligere og separat påstand vedrørende Tenevs tegnebog, som eksterne forskere ikke fandt beviser til at underbygge.

For et firma, der bygger en blockchain beregnet til at håndtere finansielle aktiver fra den virkelige verden, er hacket en påmindelse om, at det største svaghedspunkt ikke altid er selve kæden. Nogle gange er det et enkelt login.