ハッカーがロビンフッドCEOのヴラド・テネフ氏のXアカウントを乗っ取り、偽の「VLAD」ミームコインを宣伝しました。

投稿はテネフ氏の約80万人のフォロワーに対し、ティッカーシンボル「VLAD」の「Vladhood」が同社の新しいブロックチェーンネットワーク「Robinhood Chain」の公式マスコットであると伝えた。投稿にはコントラクトアドレスが記載され、このトークンがRobinhoodアプリに上場する可能性をほのめかしていた。しかし、その内容はすべて虚偽であった。

ロビンフッドの広報チームは、この不正アクセスを迅速に検知しました。米国東部時間午後2時05分頃、@RobinhoodCommsアカウントは、テネフ氏のアカウントが乗っ取られていたこと、および偽のプロモーションが削除されたことを投稿しました。

同社はアクセス権の回復のためXと協力していると述べました。

オンチェーンで何が起きたか

トレーダーたちは現職CEOの後押しに見えるこの情報に反応し、数分以内に買い付けを行いました。オンチェーン分析ツールは仕組みを素早く解明しました。

• トークン供給量の約70％が初期のウォレットに集中しており、当初から支配権が集中していたことを示唆しています。
• 投稿公開後まもなく、Vladhoodの時価総額は400万ドルから1,000万ドルに達しました。
• 価格が暴落する前に、このトークンを保有するウォレットは推定690ETH（約130万ドル相当）を現金化しました。
• 流動性はロックもバーンもされていなかったため、プールを支配する者には1％の手数料が継続的に流れ込んでいました。

エグジット後、数千もの個人投資家のウォレットがトークンを保有することになりました。ブロックチェーンエクスプローラーは、契約を「高リスク」として1時間以内に警告しました。

お馴染みの手口

ミームコインを悪用したアカウント乗っ取りは、数年前から行われてきました。2020年にはイーロン・マスク氏、ビル・ゲイツ氏、複数の企業のTwitterアカウントが乗っ取られ、ビットコインのプレゼント詐欺が行われた事件があり、ディープフェイクが使われたケースも含まれ、依然として最も有名な事例です。 テネフ氏への攻撃も同様の流れでした。信頼されるアカウントを乗っ取り、コントラクトアドレスを投稿し、FOMO（取り残される恐怖）に任せて利益を確定させるという手口です。

今回の事件を際立たせたのはブランディングです。「Vladhood」はテネフ氏自身の名前と「Robinhood Chain」のローンチに結びつけられ、トレーダーたちがすでに同ネットワークの次のトークンを探し求めているタイミングで登場しました。

ロビンフッド・チェーンは7月1日、イーサリアムのレイヤー2ネットワーク上で稼働を開始しました。これは、トークン化された株式やその他の実世界資産向けに、Arbitrum Orbitスタック上に構築されたものです。しかし、その初期の取引高を席巻したのは、ミームコインでした。 テネフ氏自身も7月8日の投稿でこの変化を認め、「このチェーンは実世界資産向けに構築されたが、『ミームコインにも非常にうまく機能する』」と記した。

暗号資産トレーダーが「VLAD」ミームコインについて警告

X上の暗号資産トレーダーたちは、ハッキングが明らかになるとすぐに他の人々に警告する動きを見せ、VLADミームコインを購入しないよう呼びかけるメッセージを投稿し、ウォレットからの資金流出を追跡したオンチェーン分析データを共有しました。

この事件は、ロビンフッド・チェーンの立ち上げに関連するインシデントのリストに新たな1件を加えるものとなりました。これには、外部の研究者が裏付ける証拠を見つけられなかった、テネフ氏のウォレットに関する以前の別の主張も含まれています。

現実世界の金融資産を扱うことを目的としたブロックチェーンを構築している企業にとって、今回のハッキングは、最大の脆弱性が必ずしもチェーンそのものにあるとは限らないことを改めて思い知らせる出来事だ。時には、たった1回のログインが問題となることもある。