Hakkereiden kaappaama Robinhoodin toimitusjohtajan Vlad Tenevin X-tili käytetään väärennetyn VLAD-meme-kolikon mainostamiseen

Viestissä kerrottiin Tenevin lähes 800 000 seuraajalle, että Vladhood, tunnus VLAD, oli Robinhood Chainin – yhtiön uuden lohkoketjuverkon – virallinen maskotti. Viesti sisälsi sopimuksen osoitteen ja vihjasi, että token tulisi saataville Robinhood-sovellukseen. Mikään tästä ei pitänyt paikkaansa.

Robinhoodin viestintätiimi havaitsi tietomurron nopeasti. Noin kello 14.05 (ET) @RobinhoodComms-tili ilmoitti, että Tenevin tili oli joutunut hakkeroinnin kohteeksi ja että väärennetty mainos oli poistettu.

Yhtiö ilmoitti tekevänsä yhteistyötä X:n kanssa pääsyn palauttamiseksi.

Mitä tapahtui lohkoketjussa

Sijoittajat ostivat tokenia muutamassa minuutissa reagoiden siihen, mikä näytti olevan nykyisen toimitusjohtajan tuki. Onchain-seurantatyökalut selvittivät mekanismin nopeasti.

• Noin 70 % tokenien tarjonnasta oli varhaisimmissa lompakoissa, mikä viittaa keskittyneeseen hallintaan alusta alkaen.
• Vladhoodin markkina-arvo nousi 4–10 miljoonaan dollariin pian viestin julkaisemisen jälkeen.
• Tokenin takana olevat lompakot nostivat arviolta 690 ETH:ta, arvoltaan noin 1,3 miljoonaa dollaria, ennen kuin hinta romahti.
• Likviditeettiä ei koskaan lukittu tai poltettu, joten 1 prosentin palkkio virtasi jatkuvasti sille, joka hallitsi poolia.

Tuhannet yksityissijoittajien lompakot jäivät pitämään tokenia hallussaan poistumisen jälkeen. Blockchain-tutkijat merkitsivät sopimuksen korkean riskin kohteeksi tunnin kuluessa.

Tuttu toimintamalli

Meme-kolikoihin perustuvat tilien kaappaukset ovat jatkuneet jo vuosia. Vuoden 2020 kaappaus, jossa Elon Muskin, Bill Gatesin ja useiden yritysten Twitter-tilit kaapattiin bitcoin-lahjoitushuijausta varten, on edelleen tunnetuin tapaus; joissakin tapauksissa käytettiin deepfake-tekniikkaa. Tenevin tapaus noudatti samaa kaavaa: lainataan luotettava tili, julkaistaan sopimuksen osoite, annetaan FOMO:n hoitaa homma ja sitten poistutaan.

Tämän tapauksen erottava tekijä oli brändäys. Vladhood liitti itsensä Tenevin omaan nimeen ja Robinhood Chainin lanseeraukseen, joka ajoitettiin niin, että se osui ajankohtaan, jolloin sijoittajat olivat jo etsimässä verkon seuraavaa tokenia.

Robinhood Chain otettiin käyttöön Ethereumin layer-2-verkossa 1. heinäkuuta. Se on rakennettu Arbitrum Orbit -alustalle tokenisoituja osakkeita ja muita reaalimaailman omaisuuseriä varten. Sen sijaan meemikolikot valtasivat varhaisen kaupankäynnin volyymin. Tenev myönsi muutoksen itse 8. heinäkuuta julkaistussa viestissä kirjoittaen, että vaikka ketju oli rakennettu reaalimaailman omaisuuserille, ”se toimii loistavasti myös meemien kanssa”.

Kryptosijoittajat varoittavat VLAD-meme-kolikosta

X:n kryptovaluuttakauppiaat ryhtyivät nopeasti varoittamaan muita heti, kun hakkerointi tuli selväksi. He julkaisivat viestejä, joissa kehotettiin ihmisiä olemaan ostamatta VLAD-meme-kolikkoa, ja jakoivat ketjussa näkyviä erittelyjä, jotka jäljittivät lompakoiden poistumisen.

Tapaus lisää kasvavaa luetteloa Robinhood Chainin lanseeraukseen liittyvistä tapahtumista, mukaan lukien aiempi ja erillinen väite, joka koski Tenevin lompakkoa ja jota ulkopuoliset tutkijat eivät löytäneet todisteita tukevan.

Yritykselle, joka rakentaa lohkoketjua todellisten rahoitusvarojen siirtämistä varten, hakkerointi on muistutus siitä, että suurin heikkokohta ei aina ole itse ketju. Joskus se on yksittäinen kirjautuminen.