Hackers se apoderan de la cuenta de X del director ejecutivo de Robinhood, Vlad Tenev, para promocionar una moneda meme falsa llamada «VLAD»

La publicación informaba a los casi 800 000 seguidores de Tenev de que Vladhood, con el símbolo VLAD, era la mascota oficial de Robinhood Chain, la nueva red blockchain de la empresa. Incluía una dirección de contrato e insinuaba que el token llegaría a la aplicación de Robinhood. Nada de eso era cierto.

El equipo de comunicación de Robinhood detectó rápidamente la intrusión. Alrededor de las 14:05 h (hora del Este), la cuenta @RobinhoodComms publicó que la cuenta de Tenev había sido pirateada y que la promoción falsa había sido eliminada.

La empresa afirmó que estaba colaborando con X para restablecer el acceso.

Qué ocurrió en la cadena de bloques

Los inversores compraron en cuestión de minutos, reaccionando ante lo que parecía un respaldo por parte del director ejecutivo en funciones. Los rastreadores en cadena desentrañaron rápidamente el mecanismo.

• Alrededor del 70 % del suministro de tokens se concentraba en las carteras más antiguas, lo que indicaba un control concentrado desde el principio.
• La capitalización de mercado de Vladhood alcanzó una cifra de entre 4 y 10 millones de dólares poco después de que apareciera la publicación.
• Las carteras responsables del token retiraron aproximadamente 690 ETH, por un valor de unos 1,3 millones de dólares, antes de que el precio se desplomara.
• La liquidez nunca se bloqueó ni se quemó, por lo que una comisión del 1 % siguió fluyendo hacia quien controlaba el fondo común.

Miles de carteras de particulares acabaron quedándose con el token tras la salida. Los exploradores de blockchain señalaron el contrato como de alto riesgo en menos de una hora.

Un guion ya conocido

Las apropiaciones de cuentas relacionadas con las «meme coins» se remontan a años atrás. El secuestro en 2020 de las cuentas de Twitter de Elon Musk, Bill Gates y varias empresas para llevar a cabo una estafa de «regalo de bitcoins» sigue siendo el caso más conocido, en el que en algunos casos se utilizaron deepfakes. El incidente de Tenev siguió el mismo patrón: apropiarse de una cuenta de confianza, publicar una dirección de contrato, dejar que el FOMO hiciera el trabajo y, a continuación, salir.

Lo que distinguió a este caso fue la estrategia de marca. Vladhood se vinculó al propio nombre de Tenev y al lanzamiento de Robinhood Chain, programado para coincidir con el momento en que los operadores ya estaban a la caza del próximo token de la red.

Robinhood Chain entró en funcionamiento en la red de capa 2 de Ethereum el 1 de julio, construida sobre la pila de Arbitrum Orbit para acciones tokenizadas y otros activos del mundo real. En su lugar, las «meme coins» acapararon el volumen de operaciones inicial. El propio Tenev reconoció este cambio en una publicación del 8 de julio, en la que escribió que, aunque la cadena se creó para activos del mundo real, «también funciona de maravilla para los memes».

Los operadores de criptomonedas advierten sobre la moneda meme VLAD

Los traders de criptomonedas en X se apresuraron a advertir a los demás en cuanto quedó claro el hackeo, publicando mensajes en los que aconsejaban no comprar la moneda meme VLAD y compartiendo los desgloses en cadena que rastreaban la salida de los monederos.

Este episodio se suma a una lista cada vez mayor de incidentes relacionados con el lanzamiento de Robinhood Chain, incluida una denuncia anterior e independiente sobre la cartera de Tenev, para la que investigadores externos no encontraron pruebas que la respaldaran.

Para una empresa que está desarrollando una cadena de bloques destinada a gestionar activos financieros del mundo real, este ataque es un recordatorio de que el mayor punto de fallo no siempre es la propia cadena. A veces se trata de un simple inicio de sesión.