Хакеры взломали аккаунт генерального директора Robinhood Влада Тенева в X, чтобы продвигать поддельную мем-монету VLAD

В посте почти 800 000 подписчикам Тенева сообщалось, что Vladhood (тикер VLAD) является официальным талисманом Robinhood Chain — новой блокчейн-сети компании. В нем был указан адрес контракта и содержался намек на то, что токен появится в приложении Robinhood. Ничего из этого не соответствовало действительности.

Команда по связям с общественностью Robinhood быстро обнаружила нарушение. Примерно в 14:05 по восточному времени аккаунт @RobinhoodComms сообщил, что аккаунт Тенева был взломан и что фальшивая реклама была удалена.

Компания сообщила, что работает с X над восстановлением доступа.

Что произошло в блокчейне

Трейдеры начали скупать токены в течение нескольких минут, отреагировав на то, что выглядело как поддержка со стороны действующего генерального директора. Сервисы отслеживания блокчейна быстро разобрались в механизме.

• Около 70 % предложения токенов находилось в самых ранних кошельках, что свидетельствовало о сконцентрированном контроле с самого начала.
• Рыночная капитализация Vladhood достигла от 4 до 10 миллионов долларов вскоре после появления поста.
• Кошельки, стоящие за токеном, обналичили, по оценкам, 690 ETH на сумму примерно 1,3 млн долларов до того, как цена обрушилась.
• Ликвидность никогда не блокировалась и не сжигалась, поэтому комиссия в размере 1% продолжала поступать тому, кто контролировал пул.

После выхода из проекта тысячи кошельков розничных пользователей оказались владельцами токена. В течение часа блокчейн-браузеры пометили контракт как высокорисковый.

Знакомый сценарий

Случаи взлома аккаунтов, связанные с мем-монетами, имеют многолетнюю историю. Самым известным случаем остается взлом в 2020 году аккаунтов в Twitter, принадлежащих Илону Маску, Биллу Гейтсу и нескольким компаниям, с целью мошеннической раздачи биткойнов; в некоторых случаях использовались технологии deepfake. Инцидент с Теневым развивался по той же схеме: завладеть доверенной учетной записью, опубликовать адрес контракта, дать FOMO (страху упустить выгоду) сделать свою работу, а затем уйти.

Отличительной чертой этого случая стал брендинг. «Владхуд» привязал себя к имени самого Тенева и к запуску Robinhood Chain, который был приурочен к моменту, когда трейдеры уже охотились за следующим токеном сети.

Robinhood Chain запущена 1 июля в сети Ethereum второго уровня, построенной на стеке Arbitrum Orbit для токенизированных акций и других реальных активов. Вместо этого ранний торговый объем захватили мем-монеты. Сам Тенев признал этот сдвиг в посте от 8 июля, написав, что, хотя цепочка была создана для реальных активов, «она отлично подходит и для мемов».

Криптотрейдеры предупреждают о мем-монете VLAD

Криптотрейдеры в X быстро отреагировали, чтобы предупредить других, как только стало ясно, что произошел взлом: они публиковали сообщения, призывающие людей не покупать мем-монету VLAD, и делились данными из блокчейна, которые позволяли отследить отток средств из кошельков.

Этот инцидент пополняет растущий список происшествий, связанных с запуском Robinhood Chain, включая более раннее и отдельное заявление, касающееся кошелька Тенева, в пользу которого внешние исследователи не нашли никаких доказательств.

Для компании, создающей блокчейн, предназначенный для хранения реальных финансовых активов, этот взлом служит напоминанием о том, что главным источником уязвимости не всегда является сама цепочка. Иногда это всего лишь один логин.