Des pirates informatiques ont piraté le compte X de Vlad Tenev, PDG de Robinhood, pour promouvoir une fausse cryptomonnaie « VLAD » inspirée d'un mème

Le message indiquait aux quelque 800 000 abonnés de Tenev que Vladhood, dont le symbole boursier est VLAD, était la mascotte officielle de Robinhood Chain, le nouveau réseau blockchain de l’entreprise. Il comprenait une adresse de contrat et laissait entendre que le token serait disponible sur l’application Robinhood. Rien de tout cela n’était vrai.

L’équipe de communication de Robinhood a rapidement détecté la faille. Vers 14 h 05 (heure de l’Est), le compte @RobinhoodComms a publié un message indiquant que le compte de Tenev avait été piraté et que la fausse promotion avait été supprimée.

La société a indiqué qu’elle collaborait avec X pour rétablir l’accès.

Ce qui s’est passé sur la blockchain

Les traders se sont rués sur le jeton en quelques minutes, réagissant à ce qui semblait être le soutien d’un PDG en exercice. Les outils de suivi on-chain ont rapidement reconstitué le mécanisme.

• Environ 70 % de l’offre de tokens se trouvait dans les premiers portefeuilles, signe d’un contrôle concentré dès le départ.
• La capitalisation boursière de Vladhood a atteint un montant compris entre 4 et 10 millions de dollars peu après la publication du message.
• Les portefeuilles à l’origine du token ont encaissé environ 690 ETH, d’une valeur d’environ 1,3 million de dollars, avant que le cours ne s’effondre.
• La liquidité n’a jamais été bloquée ni brûlée, de sorte qu’une commission de 1 % continuait d’être versée à celui qui contrôlait le pool.

Des milliers de portefeuilles de particuliers se sont retrouvés en possession du token après cette sortie. Les explorateurs de blockchain ont signalé le contrat comme présentant un risque élevé en moins d’une heure.

Un scénario bien connu

Les piratages de comptes liés aux « meme coins » remontent à plusieurs années. Le piratage en 2020 des comptes Twitter d’Elon Musk, de Bill Gates et de plusieurs entreprises dans le cadre d’une arnaque consistant à « offrir » des bitcoins reste le cas le plus connu, certains piratages ayant même utilisé des « deepfakes ». L’incident impliquant Tenev a suivi le même schéma : s’emparer d’un compte de confiance, publier une adresse de contrat, laisser la FOMO faire le travail, puis se retirer.

Ce qui a distingué cette opération, c’est l’image de marque. « Vladhood » s’est associé au nom même de Tenev et au lancement de Robinhood Chain, programmé pour coïncider avec le moment où les traders étaient déjà à l’affût du prochain token du réseau.

Robinhood Chain a été mise en service le 1er juillet sur le réseau Ethereum de couche 2, construite sur la pile Arbitrum Orbit pour les actions tokenisées et autres actifs du monde réel. Ce sont toutefois les « meme coins » qui ont accaparé le volume des premiers échanges. Tenev a lui-même reconnu ce changement dans un message publié le 8 juillet, écrivant que bien que la chaîne ait été conçue pour les actifs du monde réel, « elle fonctionne très bien pour les mèmes aussi ».

Les traders de cryptomonnaies mettent en garde contre la cryptomonnaie « meme » VLAD

Les traders de cryptomonnaies sur X ont réagi rapidement pour alerter les autres dès que le piratage est apparu au grand jour, en publiant des messages conseillant de ne pas acheter la cryptomonnaie « meme » VLAD et en partageant les analyses on-chain retraçant les mouvements de sortie des portefeuilles.

Cet épisode vient s’ajouter à une liste croissante d’incidents liés au lancement de Robinhood Chain, notamment une allégation antérieure et distincte concernant le portefeuille de Tenev, pour laquelle des chercheurs externes n’ont trouvé aucune preuve à l’appui.

Pour une entreprise qui développe une blockchain destinée à gérer des actifs financiers du monde réel, ce piratage rappelle que le principal point de défaillance n’est pas toujours la chaîne elle-même. Parfois, il s’agit d’une simple connexion.