Gli hacker hanno preso il controllo dell'account X di Vlad Tenev, CEO di Robinhood, per promuovere la falsa meme coin "VLAD"

Il post comunicava ai quasi 800.000 follower di Tenev che Vladhood, con ticker VLAD, era la mascotte ufficiale di Robinhood Chain, la nuova rete blockchain dell’azienda. Includeva un indirizzo di contratto e lasciava intendere che il token sarebbe stato disponibile sull’app di Robinhood. Nulla di tutto ciò era vero.

Il team di comunicazione di Robinhood ha individuato rapidamente la violazione. Intorno alle 14:05 ET, l’account @RobinhoodComms ha pubblicato un post in cui comunicava che l’account di Tenev era stato compromesso e che la promozione fasulla era stata rimossa.

L’azienda ha dichiarato di stare collaborando con X per ripristinare l’accesso.

Cosa è successo sulla blockchain

I trader hanno acquistato il token in pochi minuti, reagendo a quella che sembrava una garanzia da parte di un CEO in carica. Gli analisti on-chain hanno ricostruito rapidamente i meccanismi.

• Circa il 70% dell’offerta di token era detenuta dai primi portafogli, segno di un controllo concentrato sin dall’inizio.
• La capitalizzazione di mercato di Vladhood ha raggiunto una cifra compresa tra i 4 e i 10 milioni di dollari poco dopo la pubblicazione del post.
• I portafogli dietro al token hanno incassato circa 690 ETH, per un valore di circa 1,3 milioni di dollari, prima che il prezzo crollasse.
• La liquidità non è mai stata bloccata né bruciata, quindi una commissione dell’1% continuava ad affluire a chiunque controllasse il pool.

Migliaia di portafogli di piccoli investitori si sono ritrovati a detenere il token dopo l’uscita. Gli explorer della blockchain hanno segnalato il contratto come ad alto rischio nel giro di un’ora.

Un copione già visto

Le violazioni di account legate alle meme coin risalgono a diversi anni fa. Il dirottamento nel 2020 degli account Twitter di Elon Musk, Bill Gates e diverse aziende per una truffa di distribuzione gratuita di bitcoin rimane il caso più noto, in cui in alcuni casi sono stati utilizzati deepfake. L’incidente di Tenev ha seguito lo stesso schema: appropriarsi di un account affidabile, pubblicare un indirizzo di contratto, lasciare che la FOMO facesse il resto, quindi uscire.

Ciò che ha contraddistinto questo caso è stato il branding. Vladhood si è legato al nome stesso di Tenev e al lancio di Robinhood Chain, programmato per avvenire proprio mentre i trader erano già alla ricerca del prossimo token della rete.

Robinhood Chain è entrata in funzione sulla rete Ethereum layer-2 il 1° luglio, costruita sullo stack Arbitrum Orbit per azioni tokenizzate e altre attività del mondo reale. Le meme coin hanno invece conquistato il volume degli scambi iniziali. Lo stesso Tenev ha riconosciuto questo cambiamento in un post dell’8 luglio, scrivendo che, sebbene la catena fosse stata costruita per gli asset del mondo reale, «funziona alla grande anche per i meme».

I trader di criptovalute mettono in guardia sulla meme coin VLAD

I trader di criptovalute su X si sono mossi rapidamente per mettere in guardia gli altri non appena l’attacco hacker è diventato evidente, pubblicando messaggi in cui consigliavano di non acquistare la meme coin VLAD e condividendo le analisi on-chain che tracciavano il percorso di uscita dei wallet.

L’episodio si aggiunge a un elenco crescente di incidenti legati al lancio di Robinhood Chain, tra cui una precedente e separata denuncia riguardante il portafoglio di Tenev, per la quale i ricercatori esterni non hanno trovato prove a sostegno.

Per un’azienda che sta sviluppando una blockchain destinata a gestire asset finanziari del mondo reale, l’attacco hacker ricorda che il principale punto di vulnerabilità non è sempre la catena stessa. A volte è un singolo accesso.