แฮกเกอร์ยึดบัญชี X ของวลาด เทเนฟ ซีอีโอ Robinhood เพื่อโปรโมตเหรียญมีม VLAD ปลอม

โพสต์ดังกล่าวบอกผู้ติดตามเกือบ 800,000 คนของเทเนฟว่า Vladhood ตัวย่อ VLAD เป็นมาสคอตอย่างเป็นทางการของ Robinhood Chain เครือข่ายบล็อกเชนใหม่ของบริษัท โดยมีการแนบที่อยู่สัญญา (contract address) และบอกเป็นนัยว่าโทเคนจะเข้ามาอยู่บนแอป Robinhood ด้วย ทั้งหมดนั้นไม่เป็นความจริง

ทีมสื่อสารของ Robinhood ตรวจพบการถูกเจาะอย่างรวดเร็ว เวลาประมาณ 14:05 น. ตามเวลาฝั่งตะวันออก (ET) บัญชี @RobinhoodComms โพสต์ว่าบัญชีของเทเนฟถูกบุกรุก และได้ลบการโปรโมตปลอมดังกล่าวออกแล้ว

บริษัทระบุว่ากำลังทำงานร่วมกับ X เพื่อกู้คืนการเข้าถึง

เกิดอะไรขึ้นบนเชน (Onchain)

นักเทรดเข้าซื้อภายในไม่กี่นาที โดยตอบสนองต่อสิ่งที่ดูเหมือนเป็นการหนุนหลังจากซีอีโอที่ยังดำรงตำแหน่งอยู่ ตัวติดตามออนเชน ประกอบภาพกลไกได้อย่างรวดเร็ว.

• ประมาณ 70% ของอุปทานโทเคนอยู่กับกระเป๋าเงินกลุ่มแรก ๆ ซึ่งเป็นสัญญาณของการควบคุมแบบกระจุกตัวตั้งแต่ต้น
• มูลค่าตลาดของ Vladhood แตะระดับราว $4 ล้านถึง $10 ล้าน ไม่นานหลังโพสต์ปรากฏ
• กระเป๋าเงินที่อยู่เบื้องหลังโทเคนเทขายออกไปประมาณ 690 ETH คิดเป็นมูลค่าราว $1.3 ล้าน ก่อนที่ราคาจะร่วงพัง
• สภาพคล่องไม่เคยถูกล็อกหรือเบิร์น ทำให้ค่าธรรมเนียม 1% ไหลไปยังผู้ที่ควบคุมพูล

ท้ายที่สุดมีกระเป๋าเงินรายย่อยหลายพันใบถือโทเคนนี้หลังจากการหนีออก (exit) ตัวสำรวจบล็อกเชนทำเครื่องหมายสัญญานี้ว่าเสี่ยงสูงภายในหนึ่งชั่วโมง

สูตรเดิมที่คุ้นเคย

การยึดบัญชีที่อาศัยเหรียญมีมเกิดขึ้นมาหลายปีแล้ว เหตุการณ์ยึด Twitter ในปี 2020 บัญชีของ Elon Musk, Bill Gates และหลายบริษัทเพื่อหลอกแจกบิตคอยน์ยังคงเป็นกรณีที่โด่งดังที่สุด โดยบางรายใช้ดีพเฟก เหตุการณ์ของเทเนฟมีรูปแบบเดียวกัน: ยืมความน่าเชื่อถือของบัญชีที่คนไว้ใจ โพสต์ที่อยู่สัญญา ปล่อยให้ FOMO ทำงาน แล้วหนีออก

สิ่งที่ทำให้เคสนี้ต่างออกไปคือการสร้างแบรนด์ Vladhood ผูกเข้ากับชื่อของเทเนฟเองและการเปิดตัว Robinhood Chain จังหวะเวลาเกิดขึ้นในช่วงที่นักเทรดกำลังล่าหาโทเคนตัวถัดไปของเครือข่ายอยู่แล้ว

Robinhood Chain เปิดใช้งานบนเครือข่าย Ethereum เลเยอร์ 2 เมื่อวันที่ 1 กรกฎาคม สร้างบนสแตก Arbitrum Orbit เพื่อหุ้นโทเคนไนซ์และสินทรัพย์โลกจริงอื่น ๆ ทว่าเหรียญมีมกลับ ครองปริมาณการเทรดช่วงแรก แทน เทเนฟเองยอมรับการเปลี่ยนแปลงนี้ในโพสต์วันที่ 8 กรกฎาคม โดยเขียนว่าแม้เชนจะถูกสร้างเพื่อสินทรัพย์โลกจริง “แต่มันก็เวิร์กมากกับมีมเหมือนกัน”

นักเทรดคริปโตเตือนเกี่ยวกับเหรียญมีม VLAD

นักเทรดคริปโตบน X รีบออกมาเตือนผู้อื่นอย่างรวดเร็วเมื่อเห็นชัดว่าเป็นการแฮ็ก โดยโพสต์ข้อความบอกให้คนอย่าซื้อเหรียญมีม VLAD และแชร์การวิเคราะห์ออนเชนที่ติดตามเส้นทางการหนีออกของกระเป๋าเงินเหล่านั้น

เหตุการณ์นี้เพิ่มเข้ากับรายชื่อเหตุการณ์ที่ยาวขึ้นซึ่งเชื่อมโยงกับการเปิดตัว Robinhood Chain รวมถึงข้อกล่าวอ้างก่อนหน้านี้และเป็นคนละกรณีที่เกี่ยวกับกระเป๋าเงินของเทเนฟ ซึ่งนักวิจัยภายนอกพบว่าไม่มีหลักฐานสนับสนุน

สำหรับบริษัทที่กำลังสร้างบล็อกเชนเพื่อรองรับสินทรัพย์การเงินในโลกจริง การถูกแฮ็กครั้งนี้เป็นเครื่องเตือนใจว่าจุดล้มเหลวที่ใหญ่ที่สุดไม่ได้อยู่ที่ตัวเชนเสมอไป บางครั้งมันคือการล็อกอินเพียงบัญชีเดียว