Hekerji so prevzeli račun na platformi X, ki pripada izvršnemu direktorju podjetja Robinhood Vladu Tenevu, da bi promovirali lažno kriptovaluto »VLAD Meme Coin«

Objava je Tenevovim skoraj 800.000 sledilcem sporočila, da je Vladhood, s kratico VLAD, uradna maskota Robinhood Chain, novega blockchain omrežja podjetja. Vsebovala je naslov pogodbe in namigovala, da bo token na voljo v aplikaciji Robinhood. Nič od tega ni bilo res.

Komunikacijska ekipa Robinhooda je kršitev hitro odkrila. Okoli 14:05 po vzhodnoameriškem času je račun @RobinhoodComms objavil, da je bil Tenevov račun zlorabljen in da je bila lažna promocija odstranjena.

Podjetje je sporočilo, da sodeluje z X pri ponovni vzpostavitvi dostopa.

Kaj se je zgodilo na verigi

Trgovci so v nekaj minutah kupili token, saj so se odzvali na to, kar je izgledalo kot podpora s strani sedanjega izvršnega direktorja. Sledilci na verigi so hitro razvozlali mehanizem.

• Približno 70 % ponudbe tokenov je bilo v najzgodnejših denarnicah, kar je znak koncentriranega nadzora že od samega začetka.
• Tržna kapitalizacija Vladhooda je kmalu po objavi prispevka dosegla vrednost med 4 in 10 milijoni dolarjev.
• Denarnice, povezane s tokenom, so pred padcem cene izplačale približno 690 ETH v vrednosti okoli 1,3 milijona dolarjev.
• Likvidnost ni bila nikoli zaklenjena ali uničena, zato je 1-odstotna provizija še naprej pritekala tistemu, ki je nadzoroval sklad.

Tisoče maloprodajnih denarnic je po izstopu ostalo z žetonom. Raziskovalci verige blokov so pogodbo v manj kot eni uri označili kot visoko tvegano.

Znani scenarij

Prevzemi računov, povezani z meme kovanci, segajo več let nazaj. Najbolj znan primer ostaja ugrabitev Twitter računov Elona Muska, Billa Gatesa in več podjetij leta 2020 za prevaro z razdeljevanjem bitcoinov, pri čemer so nekateri uporabili deepfake tehnologijo. Incident z Tenevom je potekal po istem vzorcu: izposodi si zaupanja vreden račun, objavi naslov pogodbe, pusti, da FOMO opravi delo, nato pa izstopi.

Kar je ta primer ločilo od drugih, je bila blagovna znamka. Vladhood se je povezal s Tenevovim imenom in z uvedbo Robinhood Chain, ki je bila časovno usklajena tako, da je prišla na trg ravno takrat, ko so trgovci že iskali naslednji token omrežja.

Robinhood Chain je 1. julija začel delovati v omrežju Ethereum layer-2, zgrajenem na Arbitrum Orbit stacku za tokenizirane delnice in druga realna sredstva. Namesto tega so zgodnji obseg trgovanja prevzele meme kovance. Tenev je to spremembo sam priznal v objavi z dne 8. julija, kjer je zapisal, da je veriga sicer zgrajena za sredstva iz realnega sveta, »vendar odlično deluje tudi za meme«.

Kripto trgovci opozarjajo na meme kovanec VLAD

Kripto trgovci na X so se hitro odzvali in opozorili druge, takoj ko je postalo jasno, da gre za hekerski napad; objavljali so sporočila, v katerih so ljudem svetovali, naj ne kupujejo meme kovanca VLAD, ter delili podatke iz verige, ki so sledili izhodu sredstev iz denarnic.

Ta epizoda se pridružuje vse daljši listi incidentov, povezanih z uvedbo verige Robinhood Chain, vključno s prejšnjo in ločeno trditvijo v zvezi s Tenevovo denarnico, za katero zunanji raziskovalci niso našli nobenih dokazov.

Za podjetje, ki gradi blok verigo, namenjeno upravljanju finančnih sredstev iz realnega sveta, je ta hekerski napad opomin, da največja točka odpovedi ni vedno sama veriga. Včasih je to le en sam prijavni podatek.