Para peretas membajak akun X CEO Robinhood, Vlad Tenev, untuk mempromosikan koin meme palsu bernama VLAD

Postingan tersebut memberitahu hampir 800.000 pengikut Tenev bahwa Vladhood, dengan kode VLAD, adalah maskot resmi Robinhood Chain, jaringan blockchain baru perusahaan tersebut. Postingan itu menyertakan alamat kontrak dan mengisyaratkan bahwa token tersebut akan tersedia di aplikasi Robinhood. Semua itu tidak benar.

Tim komunikasi Robinhood dengan cepat mendeteksi pelanggaran tersebut. Sekitar pukul 14.05 ET, akun @RobinhoodComms mengumumkan bahwa akun Tenev telah diretas dan promosi palsu tersebut telah dihapus.

Perusahaan tersebut menyatakan sedang bekerja sama dengan X untuk memulihkan akses.

Apa yang Terjadi di On-chain

Para pedagang langsung membelinya dalam hitungan menit, bereaksi terhadap apa yang tampak seperti dukungan dari CEO yang sedang menjabat. Pelacak on-chain dengan cepat mengungkap mekanismenya.

• Sekitar 70% dari pasokan token berada di dompet-dompet paling awal, sebuah tanda adanya kontrol yang terkonsentrasi sejak awal.
• Kapitalisasi pasar Vladhood mencapai angka antara $4 juta hingga $10 juta tak lama setelah postingan tersebut muncul.
• Dompet-dompet di balik token tersebut mencairkan sekitar 690 ETH, senilai kira-kira $1,3 juta, sebelum harga anjlok.
• Likuiditas tidak pernah dikunci atau dibakar, sehingga biaya 1% terus mengalir ke siapa pun yang mengendalikan pool tersebut.

Ribuan dompet ritel akhirnya memegang token tersebut setelah penarikan. Penjelajah blockchain menandai kontrak tersebut sebagai berisiko tinggi dalam waktu satu jam.

Strategi yang Sudah Tidak Asing Lagi

Pengambilalihan akun yang memanfaatkan koin meme sudah terjadi sejak bertahun-tahun lalu. Peretasan akun Twitter milik Elon Musk, Bill Gates, dan beberapa perusahaan pada tahun 2020 untuk skema penipuan pemberian bitcoin gratis tetap menjadi kasus paling terkenal, di mana beberapa di antaranya menggunakan deepfake. Insiden Tenev mengikuti pola yang sama: meminjam akun tepercaya, memposting alamat kontrak, membiarkan FOMO (Fear of Missing Out) bekerja, lalu keluar.

Yang membedakan kasus ini adalah strategi pemasarannya. Vladhood mengaitkan dirinya dengan nama Tenev sendiri dan peluncuran Robinhood Chain, yang waktunya diatur agar bertepatan saat para pedagang sudah berburu token berikutnya di jaringan tersebut.

Robinhood Chain diluncurkan di jaringan layer-2 Ethereum pada 1 Juli, dibangun di atas stack Arbitrum Orbit untuk saham yang ditokenisasi dan aset dunia nyata lainnya. Namun, koin meme justru mendominasi volume perdagangan awal. Tenev sendiri mengakui pergeseran ini dalam sebuah postingan pada 8 Juli, dengan menulis bahwa meskipun rantai tersebut dibangun untuk aset dunia nyata, "rantai ini juga berfungsi dengan baik untuk meme."

Trader Kripto Memperingatkan Tentang Koin Meme VLAD

Para pedagang kripto di X bertindak cepat untuk memperingatkan orang lain begitu peretasan tersebut terungkap, dengan memposting pesan yang menyarankan orang-orang untuk tidak membeli koin meme VLAD serta membagikan analisis on-chain yang melacak aliran keluar dana dari dompet-dompet tersebut.

Insiden ini menambah daftar insiden yang terus bertambah terkait peluncuran Robinhood Chain, termasuk klaim sebelumnya yang terpisah mengenai dompet Tenev yang tidak didukung oleh bukti apa pun menurut peneliti eksternal.

Bagi perusahaan yang sedang membangun blockchain yang dimaksudkan untuk menampung aset keuangan dunia nyata, peretasan ini menjadi pengingat bahwa titik kegagalan terbesar tidak selalu terletak pada rantai itu sendiri. Terkadang, titik kegagalan tersebut hanyalah satu kali login.