Hackerek feltörték Vlad Tenev, a Robinhood vezérigazgatójának X-fiókját, hogy hamis „VLAD” mém-kriptovalutát népszerűsítsenek

A bejegyzés Tenev közel 800 000 követőjének azt állította, hogy a Vladhood (ticker: VLAD) a Robinhood Chain – a vállalat új blokklánc-hálózata – hivatalos kabalája. A bejegyzés tartalmazott egy szerződéscímet, és arra utalt, hogy a token megjelenik majd a Robinhood alkalmazásban. Mindez azonban nem felelt meg a valóságnak.

A Robinhood kommunikációs csapata gyorsan észlelte a biztonsági rést. Kelet-amerikai idő szerint körülbelül 14:05-kor a @RobinhoodComms fiók közzétette, hogy Tenev fiókját feltörték, és hogy a hamis promóciót eltávolították.

A vállalat közölte, hogy az X-szel együttműködve dolgozik a hozzáférés helyreállításán.

Mi történt az onchainen

A kereskedők perceken belül vásároltak, reagálva arra, ami úgy tűnt, mintha a hivatalban lévő vezérigazgató támogatná a kezdeményezést. Az onchain-nyomkövetők gyorsan összerakták a mechanizmust.

• A tokenkészlet körülbelül 70%-a a legkorábbi pénztárcákban volt, ami a kezdetektől fogva a koncentrált ellenőrzésre utalt.
• A Vladhood piaci kapitalizációja a bejegyzés megjelenése után röviddel elérte a 4 és 10 millió dollár közötti értéket.
• A token mögött álló pénztárcák becslések szerint 690 ETH-t, körülbelül 1,3 millió dollár értékben váltottak be, mielőtt az ár összeomlott.
• A likviditást soha nem zárták le és nem égették el, így 1%-os díj folyamatosan áramlott annak, aki a poolt irányította.

Az exit után több ezer kisbefektetői pénztárca maradt a token birtokában. A blokklánc-felfedezők egy órán belül magas kockázatúnak minősítették a szerződést.

Ismerős forgatókönyv

A mémérmékre épülő fiókeltérítések már évek óta előfordulnak. A legismertebb eset továbbra is az a 2020-as eset, amikor Elon Musk, Bill Gates és több vállalat Twitter-fiókjait eltérítették egy bitcoin-sorsolásos csalás céljából; egyesek deepfake-eket is használtak. A Tenev-incidens ugyanazt a sémát követte: kölcsönvesznek egy megbízható fiókot, közzétesznek egy szerződéscímet, hagyják, hogy a FOMO (félelem a lemaradástól) elvégezze a munkát, majd kilépnek.

Ami ezt az esetet különböztette meg, az a márkaépítés volt. A Vladhood Tenev saját nevéhez és a Robinhood Chain elindításához kötötte magát, úgy időzítve, hogy akkor jelenjen meg, amikor a kereskedők már a hálózat következő tokenjét keresték.

A Robinhood Chain július 1-jén indult el az Ethereum 2. rétegű hálózatán, az Arbitrum Orbit stackre építve, tokenizált részvények és egyéb valós eszközök számára. Ehelyett azonban a mémérmék vették át a korai kereskedési forgalmat. Tenev maga is elismerte ezt a változást egy július 8-i bejegyzésében, amelyben azt írta, hogy bár a láncot valós eszközök számára építették, „a mémek esetében is remekül működik”.

Kriptovaluta-kereskedők figyelmeztetnek a VLAD mémérmére

Az X-en a kriptokereskedők gyorsan cselekedtek, hogy figyelmeztessék a többieket, miután a hackelés nyilvánvalóvá vált: üzeneteket tettek közzé, amelyekben arra kérték az embereket, ne vásárolják meg a VLAD mémérmét, és megosztották azokat a láncon belüli adatelemzéseket, amelyek nyomon követték a pénztárcákból történő kivonásokat.

Az eset tovább növeli a Robinhood Chain elindításához kapcsolódó incidensek egyre hosszabb listáját, beleértve egy korábbi, különálló állítást is, amely Tenev pénztárcáját érintette, és amelyre külső kutatók nem találtak alátámasztó bizonyítékot.

Egy olyan vállalat számára, amely a valós pénzügyi eszközök kezelésére szánt blokkláncot épít, a hackelés emlékeztetőül szolgál arra, hogy a legnagyobb gyenge pont nem mindig maga a lánc. Néha csupán egy egyetlen bejelentkezés is elég.