Häkkerid kaaperdasid Robinhoodi tegevjuhi Vlad Tenevi X-konto, et reklaamida võltsitud VLAD-meme-münti

Postituses teatati Tenevi ligi 800 000 jälgijale, et Vladhood (ticker VLAD) on ettevõtte uue plokiahela võrgustiku Robinhood Chain ametlik maskott. Postitus sisaldas lepingu aadressi ja vihjas, et token jõuab Robinhoodi rakendusse. Mitte midagi sellest ei vastanud tõele.

Robinhoodi kommunikatsioonimeeskond avastas rikkumise kiiresti. Umbes kell 14.05 (Ida-Ameerika aja järgi) teatas @RobinhoodComms konto, et Tenevi konto oli häkitud ja et võltsreklaam oli eemaldatud.

Ettevõte teatas, et teeb koostööd X-iga juurdepääsu taastamiseks.

Mis juhtus on-chainis

Kauplejad ostsid tokenit mõne minuti jooksul, reageerides sellele, mis näis olevat ametisoleva tegevjuhi toetus. Onchaini jälgijad panid mehhanismi kiiresti kokku.

• Umbes 70% tokenite varudest kuulusid kõige varasematele rahakottidele, mis viitab kontrolli kontsentreerumisele juba algusest peale.
• Vladhoodi turukapitalisatsioon jõudis vahemikku 4–10 miljonit dollarit vahetult pärast postituse ilmumist.
• Tokenit haldavad rahakotid võtsid enne hinna kokkuvarisemist välja hinnanguliselt 690 ETH, mille väärtus oli umbes 1,3 miljonit dollarit.
• Likviidsust ei lukustatud ega põletatud kunagi, mistõttu voolas 1% suurune tasu jätkuvalt sellele, kes kontrollis fondi.

Pärast väljumist jäid tuhanded jaemüügi rahakotid tokenit hoidma. Blockchaini uurijad märkisid lepingu tunni jooksul kõrge riskiga lepinguks.

Tuttav stsenaarium

Meme-müntide ümber ehitatud kontode ülevõtmised ulatuvad aastaid tagasi. Kõige tuntumaks juhtumiks jääb 2020. aasta, mil Elon Muski, Bill Gatesi ja mitme ettevõtte Twitteri-kontod kaaperdati bitcoini jagamise pettuse eesmärgil, kusjuures mõnel juhul kasutati deepfake’e. Tenevi juhtum kulges samamoodi: laenata usaldusväärne konto, postitada lepingu aadress, lasta FOMO-l töö ära teha ja seejärel väljuda.

Selle juhtumi eripäraks oli bränding. Vladhood sidus end Tenevi enda nimega ja Robinhood Chaini käivitamisega, ajastades oma tegevuse ajale, mil kauplejad olid juba võrgustiku järgmist tokenit otsimas.

Robinhood Chain käivitati 1. juulil Ethereumi 2. kihi võrgustikus, mis on ehitatud Arbitrum Orbit'i platvormile tokeniseeritud aktsiate ja muude reaalmaailma varade jaoks. Selle asemel hõivasid varajase kauplemismahu mememündid. Tenev tunnistas seda muutust ise 8. juuli postituses, kirjutades, et kuigi ahel loodi reaalmaailma varade jaoks, „töötab see suurepäraselt ka meemide puhul“.

Krüptovaluuta kauplejad hoiatavad VLAD-meme-mündi eest

Krüptovaluuta kauplejad X-is reageerisid kiiresti, et teisi hoiatada, kui häkkimine selgus, postitades sõnumeid, milles soovitati inimestel VLAD-meme-münti mitte osta, ning jagades võrgusiseseid andmeid, mis jälgisid rahakottide väljavoolu.

See juhtum lisandub üha kasvavale nimekirjale Robinhood Chaini käivitamisega seotud intsidentidest, sealhulgas varasemale ja eraldiseisvale väitele, mis puudutas Tenevi rahakotti, kuid mille toetuseks välisuurijad tõendeid ei leidnud.

Ettevõtte jaoks, mis ehitab plokiahelat, mis on mõeldud reaalmaailma finantsvarade haldamiseks, on see häkkimine meeldetuletuseks, et suurim nõrk koht ei ole alati ahel ise. Mõnikord on see üksainus sisselogimine.