Хакери зламали акаунт генерального директора Robinhood Влада Тенева в X, щоб просувати фейкову мем-монету VLAD

У дописі майже 800 000 підписників Тенева повідомлялося, що Vladhood (тікер VLAD) є офіційним талісманом Robinhood Chain — нової блокчейн-мережі компанії. У ньому була вказана адреса контракту та натяк на те, що токен з’явиться в додатку Robinhood. Нічого з цього не відповідало дійсності.

Команда з комунікацій Robinhood швидко виявила злом. Близько 14:05 за східним часом акаунт @RobinhoodComms повідомив, що акаунт Тенева було зламано і що фейкову рекламу було видалено.

Компанія заявила, що співпрацює з X для відновлення доступу.

Що сталося в ончейні

Трейдери почали купувати токени протягом декількох хвилин, реагуючи на те, що виглядало як підтримка з боку чинного генерального директора. Сервіси моніторингу ончейн швидко розібралися в механізмі події.

• Близько 70% запасу токенів перебувало у найперших гаманцях, що свідчило про концентрований контроль з самого початку.
• Ринкова капіталізація Vladhood досягла рівня від 4 до 10 мільйонів доларів незабаром після появи допису.
• Гаманці, що стояли за токеном, вивели, за оцінками, 690 ETH на суму приблизно 1,3 мільйона доларів, перш ніж ціна обвалилася.
• Ліквідність ніколи не блокувалася і не спалювалася, тому комісія у розмірі 1% продовжувала надходити тому, хто контролював пул.

Тисячі роздрібних гаманців залишилися з токенами після виходу. Експлорери блокчейну вже протягом години позначили контракт як такий, що має високий ризик.

Звична схема

Викрадення акаунтів, пов’язані з мем-монетами, відбуваються вже багато років. Найвідомішим випадком залишається викрадення у 2020 році акаунтів у Twitter, що належали Ілону Маску, Біллу Гейтсу та кільком компаніям, з метою шахрайства з роздачею біткойнів; у деяких випадках використовувалися «діпфейки». Інцидент із Теневом відбувався за тим самим сценарієм: запозичити обліковий запис, якому довіряють, опублікувати адресу контракту, дозволити FOMO зробити свою справу, а потім вийти з гри.

Особливістю цього випадку став брендинг. «Владхуд» пов’язав себе з ім’ям самого Тенева та запуском «Robinhood Chain», приурочивши свою появу до моменту, коли трейдери вже шукали наступний токен мережі.

1 липня мережа Robinhood Chain запрацювала на рівні 2 мережі Ethereum, побудована на стеку Arbitrum Orbit для токенізованих акцій та інших реальних активів. Натомість ранній обсяг торгів зайняли мем-монети. Сам Тенев визнав цю зміну у дописі від 8 липня, написавши, що хоча ланцюг і був створений для реальних активів, «він чудово працює і для мемів».

Криптотрейдери попереджають про мем-монету VLAD

Криптотрейдери на X швидко зреагували, щоб попередити інших, щойно стало відомо про злом, публікуючи повідомлення, в яких радили людям не купувати мем-монету VLAD, та ділилися даними з ончейн-аналізу, що відстежували виведення коштів з гаманців.

Цей випадок поповнює дедалі довший перелік інцидентів, пов’язаних із запуском Robinhood Chain, зокрема й попередню окрему заяву щодо гаманця Тенева, для підтвердження якої зовнішні дослідники не знайшли жодних доказів.

Для компанії, яка створює блокчейн, призначений для зберігання реальних фінансових активів, цей злом є нагадуванням про те, що найбільшою вразливістю не завжди є сам блокчейн. Іноді це може бути навіть один логін.