Hackerlar, Robinhood CEO'su Vlad Tenev'in X hesabını ele geçirerek sahte VLAD meme coin'ini yaymaya çalıştı

Gönderide, Tenev'in yaklaşık 800.000 takipçisine, VLAD ticker kodlu Vladhood'un şirketin yeni blok zinciri ağı olan Robinhood Chain'in resmi maskotu olduğu bildirildi. Gönderide bir sözleşme adresi yer alıyordu ve token'ın Robinhood uygulamasına ekleneceğine dair imalar vardı. Bunların hiçbiri doğru değildi.

Robinhood'un iletişim ekibi bu ihlali hızla fark etti. Doğu Saati ile yaklaşık 14:05'te, @RobinhoodComms hesabı, Tenev'in hesabının ele geçirildiğini ve sahte tanıtımın kaldırıldığını duyurdu.

Şirket, erişimi yeniden sağlamak için X ile birlikte çalıştığını belirtti.

Onchain'de Neler Oldu

Yatırımcılar, görevdeki CEO'nun desteğini andıran bu duruma tepki göstererek dakikalar içinde satın alımlara başladı. Onchain izleme araçları, mekanizmayı hızla ortaya çıkardı.

• Token arzının yaklaşık %70'i en eski cüzdanlarda bulunuyordu; bu da başından beri kontrolün yoğunlaştığının bir işaretiydi.
• Vladhood'un piyasa değeri, gönderinin yayınlanmasından kısa bir süre sonra 4 milyon ile 10 milyon dolar arasında bir seviyeye ulaştı.
• Token'ın arkasındaki cüzdanlar, fiyat çökmeden önce tahmini 690 ETH'yi, yani yaklaşık 1,3 milyon dolar değerinde parayı nakde çevirdi.
• Likidite hiçbir zaman kilitlenmedi veya yakılmadı, bu nedenle havuzu kontrol eden kişiye %1'lik bir ücret akışı devam etti.

Çıkışın ardından binlerce bireysel cüzdan, token'ı elinde tutmak zorunda kaldı. Blockchain gezginleri, bir saat içinde sözleşmeyi yüksek riskli olarak işaretledi.

Tanıdık Bir Senaryo

Meme coin'leri etrafında şekillenen hesap ele geçirme olaylarının geçmişi yıllara dayanıyor. 2020'de Elon Musk, Bill Gates ve çeşitli şirketlere ait Twitter hesaplarının, bitcoin dağıtımı dolandırıcılığı amacıyla ele geçirilmesi, en iyi bilinen vaka olmaya devam ediyor; bu olayda bazıları deepfake teknolojisini kullanmıştı. Tenev olayı da aynı şemayı izledi: güvenilir bir hesabı ele geçirmek, bir sözleşme adresi yayınlamak, FOMO'nun işini yapmasına izin vermek ve ardından çıkmak.

Bu olayı diğerlerinden ayıran şey ise markalaşma stratejisiydi. Vladhood, kendisini Tenev’in kendi adıyla ve Robinhood Chain’in lansmanıyla ilişkilendirdi; bu lansman, yatırımcıların zaten ağın bir sonraki token’ını aradığı bir zamanda gerçekleştirildi.

Robinhood Chain, 1 Temmuz'da Ethereum katman-2 ağında faaliyete geçti; bu ağ, tokenleştirilmiş hisse senetleri ve diğer gerçek dünya varlıkları için Arbitrum Orbit yığını üzerine inşa edildi. Bunun yerine, meme coin'ler erken işlem hacmini ele geçirdi. Tenev, 8 Temmuz'da yaptığı bir paylaşımda bu değişimi kendisi de kabul ederek, zincirin gerçek dünya varlıkları için oluşturulmuş olmasına rağmen "meme coinler için de harika çalıştığını" yazdı.

Kripto Yatırımcıları VLAD Meme Coin'i Konusunda Uyardı

X platformundaki kripto tüccarları, saldırı ortaya çıkınca diğerlerini uyarmak için hemen harekete geçti; kullanıcılara VLAD meme coin'ini satın almamalarını söyleyen mesajlar yayınladı ve cüzdanlardan çıkan paranın izini süren zincir içi analizleri paylaştı.

Bu olay, Robinhood Chain'in lansmanıyla bağlantılı ve giderek uzayan olaylar listesine eklendi; bu listeye, dış araştırmacıların destekleyecek hiçbir kanıt bulamadığı, Tenev'in cüzdanıyla ilgili daha önceki ve ayrı bir iddia da dahildir.

Gerçek dünyadaki finansal varlıkları taşımak üzere bir blok zinciri kuran bir şirket için bu saldırı, en büyük zayıf noktanın her zaman zincirin kendisi olmadığını hatırlatıyor. Bazen tek bir oturum açma işlemi bile yeterli olabilir.