Hakerzy przejęli konto na X prezesa Robinhood, Vlada Teneva, aby promować fałszywą monetę memową „VLAD”

W poście poinformowano prawie 800 000 obserwujących Teneva, że Vladhood (symbol VLAD) jest oficjalną maskotką Robinhood Chain, nowej sieci blockchain firmy. Zawierał on adres kontraktu i sugerował, że token pojawi się w aplikacji Robinhood. Nic z tego nie było prawdą.

Zespół ds. komunikacji Robinhood szybko wykrył naruszenie. Około godziny 14:05 czasu wschodnioamerykańskiego (ET) konto @RobinhoodComms opublikowało informację, że konto Teneva zostało przejęte, a fałszywa promocja została usunięta.

Firma poinformowała, że współpracuje z serwisem X w celu przywrócenia dostępu.

Co wydarzyło się w sieci blockchain

Inwestorzy zaczęli kupować tokeny w ciągu kilku minut, reagując na coś, co wyglądało na poparcie ze strony urzędującego dyrektora generalnego. Narzędzia do śledzenia sieci blockchain szybko zrekonstruowały mechanizm zdarzenia.

• Około 70% podaży tokenów znajdowało się w najwcześniejszych portfelach, co od początku wskazywało na skoncentrowaną kontrolę.
• Kapitalizacja rynkowa Vladhood osiągnęła poziom od 4 do 10 milionów dolarów wkrótce po opublikowaniu wpisu.
• Portfele stojące za tokenem spieniężyły szacunkowo 690 ETH, o wartości około 1,3 mln dolarów, zanim cena załamała się.
• Płynność nigdy nie została zablokowana ani spalona, więc opłata w wysokości 1% nadal trafiała do tego, kto kontrolował pulę.

Tysiące portfeli detalicznych pozostało w posiadaniu tokenów po wyjściu z inwestycji. Eksploratory łańcucha bloków w ciągu godziny oznaczyły kontrakt jako obarczony wysokim ryzykiem.

Znany schemat

Przejęcia kont związane z memowymi monetami mają już wieloletnią historię. Najbardziej znanym przypadkiem pozostaje przejęcie w 2020 roku kont na Twitterze należących do Elona Muska, Billa Gatesa i kilku firm w celu przeprowadzenia oszustwa polegającego na rozdawaniu bitcoinów; w niektórych przypadkach wykorzystano w tym celu deepfake’i. Incydent z Tenevem przebiegał według tego samego schematu: przejęcie zaufanego konta, opublikowanie adresu kontraktu, wykorzystanie efektu FOMO, a następnie wycofanie się.

Czym wyróżniała się ta akcja, to branding. Vladhood powiązało się z samym nazwiskiem Teneva oraz z uruchomieniem Robinhood Chain, zaplanowanym tak, by nastąpiło w momencie, gdy inwestorzy już polowali na kolejny token tej sieci.

Robinhood Chain został uruchomiony 1 lipca w sieci Ethereum warstwy 2, zbudowanej na stosie Arbitrum Orbit z myślą o tokenizowanych akcjach i innych aktywach z świata rzeczywistego. Zamiast tego wczesny wolumen obrotu zdominowały memowe monety. Sam Tenev potwierdził tę zmianę w poście z 8 lipca, pisząc, że choć łańcuch został stworzony z myślą o aktywach z realnego świata, „świetnie sprawdza się również w przypadku memów”.

Inwestorzy kryptowalutowi ostrzegają przed memową monetą VLAD

Handlowcy kryptowalut na platformie X szybko zareagowali, ostrzegając innych, gdy tylko stało się jasne, że doszło do włamania. Publikowali wiadomości, w których odradzali kupowanie memowej monety VLAD i udostępniali dane z łańcucha bloków, które pozwalały prześledzić wypływ środków z portfeli.

Incydent ten dołącza do rosnącej listy zdarzeń związanych z uruchomieniem Robinhood Chain, w tym wcześniejszej i odrębnej skargi dotyczącej portfela Teneva, dla której zewnętrzni badacze nie znaleźli żadnych dowodów potwierdzających jej zasadność.

Dla firmy tworzącej łańcuch bloków przeznaczony do obsługi rzeczywistych aktywów finansowych ten atak jest przypomnieniem, że największym punktem awarii nie zawsze jest sam łańcuch. Czasami jest to pojedyncze logowanie.