هکرها در ۲۳ ژوئیه ۲۰۲۶ به حساب X ولاد تنِف، همبنیانگذار و مدیرعامل رابینهود، نفوذ کردند و از آن برای تبلیغ یک میمکوین جعلی به نام Vladhood استفاده کردند.
هکرها حساب ایکسِ مدیرعامل رابینهود، ولاد تنِف، را ربودند تا میمکوین جعلی VLAD را تبلیغ کنند
نویسنده
اشتراک
نکات کلیدی
- هکرها در ۲۳ ژوئیه ۲۰۲۶ حساب X مدیرعامل رابینهود، ولاد تنِف، را ربودند تا یک توکن جعلی VLAD را تبلیغ کنند.
- کیفپولهای پشت این کلاهبرداری پیش از سقوط توکن، حدود ۶۹۰ اتر، معادل تقریبی ۱.۳ میلیون دلار، خارج کردند.
- زنجیره رابینهود (Robinhood Chain) که از ۱ ژوئیه فعال شده، همچنان کلاهبرداریها را جذب میکند؛ زیرا معاملات میمکوینها از اهداف RWA آن پیشی گرفته است.
این پست به نزدیک به ۸۰۰ هزار دنبالکننده تنِف گفت که Vladhood با نماد VLAD، طلسم (ماسکات) رسمی Robinhood Chain، شبکه بلاکچین جدید شرکت، است. همچنین یک آدرس قرارداد را شامل میشد و تلویحاً میگفت که این توکن قرار است به اپلیکیشن رابینهود اضافه شود. هیچکدام درست نبود.
تیم ارتباطات رابینهود سریعاً نفوذ را شناسایی کرد. حدود ساعت ۲:۰۵ بعدازظهر به وقت ET، حساب @RobinhoodComms پست کرد که حساب تنِف به خطر افتاده است و اینکه تبلیغ جعلی حذف شده است.
این شرکت گفت در حال همکاری با X برای بازگرداندن دسترسی است.
چه اتفاقی روی زنجیره افتاد
معاملهگران ظرف چند دقیقه خرید کردند و به چیزی واکنش نشان دادند که شبیه حمایت یک مدیرعامل مستقر بود. ردیابهای آنچین بهسرعت سازوکارها را کنار هم گذاشتند.
- حدود ۷۰٪ از عرضه توکن در اختیار نخستین کیفپولها بود؛ نشانهای از کنترل متمرکز از همان ابتدا.
- ارزش بازار Vladhood اندکی پس از انتشار پست به جایی بین ۴ میلیون تا ۱۰ میلیون دلار رسید.
- کیفپولهای پشت توکن پیش از سقوط قیمت، حدود ۶۹۰ اتر، به ارزش تقریبی ۱.۳ میلیون دلار، نقد کردند.
- نقدینگی هرگز قفل یا سوزانده نشد، بنابراین کارمزد ۱٪ همچنان به هر کسی که کنترل استخر را در دست داشت جریان پیدا میکرد.
پس از خروج، هزاران کیفپول خرد در نهایت دارنده توکن شدند. مرورگرهای بلاکچین ظرف یک ساعت این قرارداد را بهعنوان پرریسک علامتگذاری کردند.
یک الگوی آشنا
تصاحب حسابها با محوریت میمکوینها سالهاست که سابقه دارد. هک سال ۲۰۲۰ توییتر حسابهای متعلق به ایلان ماسک، بیل گیتس و چندین شرکت برای کلاهبرداری «اهدای بیتکوین» همچنان شناختهشدهترین نمونه است؛ در برخی موارد از دیپفیک هم استفاده شد. ماجرای تنِف همان الگو را دنبال کرد: قرض گرفتن یک حساب مورد اعتماد، انتشار یک آدرس قرارداد، سپردن کار به FOMO، سپس خروج.
چیزی که این مورد را متمایز میکرد برندسازی بود. Vladhood خود را به نام خودِ تنِف و به راهاندازی Robinhood Chain گره زد؛ زمانبندیای که قرار بود زمانی فرود بیاید که معاملهگران از قبل دنبال توکن بعدی این شبکه بودند.
Robinhood Chain در ۱ ژوئیه روی شبکه لایه۲ اتریوم راهاندازی شد و بر پایه پشته Arbitrum Orbit برای سهام توکنیزهشده و سایر داراییهای دنیای واقعی ساخته شده است. اما میمکوینها در عوض حجم معاملات اولیه را در دست گرفتند. تنِف خودش نیز این تغییر را در پستی در ۸ ژوئیه تأیید کرد و نوشت که هرچند این زنجیره برای داراییهای دنیای واقعی ساخته شده، «برای میمها هم عالی کار میکند.»
معاملهگران کریپتو درباره میمکوین VLAD هشدار میدهند
پس از روشن شدن هک، معاملهگران کریپتو در X سریعاً برای هشدار به دیگران اقدام کردند؛ پیامهایی منتشر کردند که به مردم میگفتند میمکوین VLAD را نخرند و همچنین تحلیلهای آنچین را به اشتراک گذاشتند که خروج کیفپولها را ردیابی میکرد.
این اتفاق به فهرست روبهرشد رخدادهای مرتبط با راهاندازی Robinhood Chain اضافه میشود؛ از جمله ادعایی پیشین و جداگانه درباره کیفپول تنِف که پژوهشگران بیرونی هیچ مدرکی برای پشتیبانی از آن پیدا نکردند.
برای شرکتی که در حال ساخت بلاکچینی است که قرار است داراییهای مالی دنیای واقعی را حمل کند، این هک یادآوری میکند که بزرگترین نقطه شکست همیشه خودِ زنجیره نیست. گاهی فقط یک ورود (لاگین) واحد است.
این مقاله با استفاده از هوش مصنوعی از انگلیسی ترجمه شده است. نسخه اصلی انگلیسی منبع معتبر است؛ ترجمههای خودکار ممکن است حاوی نادرستیهایی باشند، بهویژه در اصطلاحات حقوقی و قانونی.
