Hackere kaprer Robinhood-sjef Vlad Tenevs X-konto for å promotere falsk VLAD-meme-mynt

Innlegget fortalte Tenevs nær 800 000 følgere at Vladhood, ticker VLAD, var den offisielle maskoten til Robinhood Chain, selskapets nye blokkjedenettverk. Det inkluderte en kontraktadresse og antydet at tokenen ville komme inn i Robinhood-appen. Ingenting av dette var sant.

Robinhoods kommunikasjonsteam oppdaget bruddet raskt. Rundt kl. 14:05 ET postet @RobinhoodComms-kontoen at Tenevs konto hadde blitt kompromittert og at den falske promoteringen var fjernet.

Selskapet sa at det jobbet med X for å gjenopprette tilgangen.

Hva som skjedde onchain

Tradere kjøpte seg inn i løpet av minutter, og reagerte på det som så ut som støtte fra en sittende CEO. Onchain-trackere kartla raskt mekanikken.

• Omtrent 70 % av tokenforsyningen lå hos de tidligste lommebøkene, et tegn på konsentrert kontroll helt fra start.
• Vladhoods markedsverdi nådde et sted mellom 4 millioner og 10 millioner dollar kort tid etter at innlegget dukket opp.
• Lommebøkene bak tokenen cashet ut anslagsvis 690 ETH, verdt omtrent 1,3 millioner dollar, før prisen kollapset.
• Likviditeten ble aldri låst eller brent, så en avgift på 1 % fortsatte å strømme til den som kontrollerte poolen.

Tusenvis av detaljhandelslommebøker endte opp med å holde tokenen etter uttrekket. Blokkjedeutforskere flagget kontrakten som høyrisiko innen en time.

En velkjent oppskrift

Kaproing av kontoer bygget rundt meme coins har pågått i årevis. Kapringen i 2020 av Twitter-kontoer som tilhørte Elon Musk, Bill Gates og flere selskaper for en bitcoin-giveaway-svindel er fortsatt det mest kjente tilfellet, der noen brukte deepfakes. Tenev-hendelsen fulgte samme mønster: låne en betrodd konto, poste en kontraktadresse, la FOMO gjøre jobben, og så trekke seg ut.

Det som skilte denne ut var merkevaren. Vladhood knyttet seg til Tenevs eget navn og til lanseringen av Robinhood Chain, timet for å treffe mens tradere allerede var på jakt etter nettverkets neste token.

Robinhood Chain gikk live på Ethereum layer-2-nettverket 1. juli, bygget på Arbitrum Orbit-stacken for tokeniserte aksjer og andre virkelige eiendeler. Meme coins tok over det tidlige handelsvolumet i stedet. Tenev anerkjente selv skiftet i et innlegg 8. juli, der han skrev at selv om kjeden var bygget for virkelige eiendeler, «fungerer den også bra for memes».

Kryptotradere advarer mot VLAD-meme coin

Kryptotradere på X gikk raskt ut for å advare andre da hacket ble klart, og postet meldinger som ba folk om ikke å kjøpe VLAD-meme coinen og delte onchain-gjennomganger som sporet lommebøkenes uttrekk.

Episoden føyer seg inn i en voksende liste over hendelser knyttet til lanseringen av Robinhood Chain, inkludert en tidligere og separat påstand som involverte Tenevs lommebok, der eksterne forskere ikke fant bevis som støttet den.

For et selskap som bygger en blokkjede ment å bære virkelige finansielle eiendeler, er hacket en påminnelse om at det største sviktpunktet ikke alltid er selve kjeden. Noen ganger er det én enkelt innlogging.