Hackerii au preluat controlul asupra contului de X al lui Vlad Tenev, CEO-ul Robinhood, pentru a promova moneda meme falsă „VLAD”

Postarea le-a spus celor aproape 800.000 de urmăritori ai lui Tenev că Vladhood, cu simbolul VLAD, era mascota oficială a Robinhood Chain, noua rețea blockchain a companiei. Aceasta includea o adresă de contract și sugera că tokenul urma să fie disponibil în aplicația Robinhood. Nimic din toate acestea nu era adevărat.

Echipa de comunicare a Robinhood a depistat rapid încălcarea. În jurul orei 14:05 ET, contul @RobinhoodComms a postat că contul lui Tenev fusese compromis și că promoția falsă fusese eliminată.

Compania a declarat că colaborează cu X pentru a restabili accesul.

Ce s-a întâmplat pe lanțul de blocuri

Traderii au cumpărat în câteva minute, reacționând la ceea ce părea a fi o susținere din partea unui CEO în funcție. Instrumentele de monitorizare on-chain au reconstituit rapid mecanismul.

• Aproximativ 70% din oferta de tokenuri se afla în portofelele inițiale, un semn al controlului concentrat încă de la început.
• Capitalizarea de piață a Vladhood a atins o valoare cuprinsă între 4 și 10 milioane de dolari la scurt timp după apariția postării.
• Portofelele din spatele tokenului au încasat aproximativ 690 ETH, în valoare de aproximativ 1,3 milioane de dolari, înainte ca prețul să se prăbușească.
• Lichiditatea nu a fost niciodată blocată sau arsă, astfel încât un comision de 1% a continuat să curgă către cel care controla fondul comun.

Mii de portofele ale utilizatorilor obișnuiți au ajuns să dețină tokenul după ieșire. Exploratorii blockchain au marcat contractul ca fiind de risc ridicat în decurs de o oră.

Un scenariu familiar

Preluările de conturi legate de monedele meme au loc de ani de zile. Deturnarea din 2020 a conturilor de Twitter ale lui Elon Musk, Bill Gates și ale mai multor companii, în cadrul unei escrocherii cu distribuirea gratuită de bitcoin, rămâne cel mai cunoscut caz, unele dintre acestea folosind tehnici de deepfake. Incidentul Tenev a urmat același tipar: împrumutarea unui cont de încredere, postarea unei adrese de contract, lăsarea FOMO să-și facă treaba, apoi ieșirea.

Ceea ce a diferențiat acest caz a fost strategia de branding. Vladhood s-a asociat cu numele lui Tenev și cu lansarea Robinhood Chain, sincronizată astfel încât să aibă loc în momentul în care traderii erau deja în căutarea următorului token al rețelei.

Robinhood Chain a fost lansat pe rețeaua Ethereum layer-2 pe 1 iulie, fiind construit pe stiva Arbitrum Orbit pentru acțiuni tokenizate și alte active din lumea reală. În schimb, monedele meme au preluat volumul de tranzacționare din primele zile. Tenev a recunoscut el însuși această schimbare într-o postare din 8 iulie, scriind că, deși lanțul a fost construit pentru active din lumea reală, „funcționează excelent și pentru meme”.

Traderii de criptomonede avertizează cu privire la moneda meme VLAD

Traderii de criptomonede de pe X au acționat rapid pentru a-i avertiza pe ceilalți imediat ce atacul cibernetic a devenit evident, postând mesaje prin care le spuneau oamenilor să nu cumpere moneda meme VLAD și distribuind detaliile din lanțul de blocuri care urmăreau ieșirea fondurilor din portofele.

Acest episod se adaugă la o listă tot mai lungă de incidente legate de lansarea Robinhood Chain, inclusiv o afirmație anterioară și separată privind portofelul lui Tenev, pentru care cercetătorii externi nu au găsit dovezi care să o susțină.

Pentru o companie care construiește un blockchain destinat să gestioneze active financiare din lumea reală, atacul cibernetic este un memento că cel mai mare punct de vulnerabilitate nu este întotdeauna lanțul în sine. Uneori, este vorba doar de o singură autentificare.