Các tin tặc đã chiếm quyền kiểm soát tài khoản X của CEO Robinhood, Vlad Tenev, để quảng bá đồng meme giả mạo mang tên VLAD

Bài đăng này thông báo với gần 800.000 người theo dõi của Tenev rằng Vladhood (mã ticker VLAD) là biểu tượng chính thức của Robinhood Chain, mạng lưới blockchain mới của công ty. Bài đăng kèm theo địa chỉ hợp đồng và gợi ý rằng đồng token này sẽ xuất hiện trên ứng dụng Robinhood. Tất cả những thông tin đó đều không đúng sự thật.

Đội ngũ truyền thông của Robinhood đã nhanh chóng phát hiện ra vụ vi phạm này. Vào khoảng 2:05 chiều theo giờ miền Đông, tài khoản @RobinhoodComms đã đăng tải thông tin rằng tài khoản của Tenev đã bị xâm nhập và quảng cáo giả mạo này đã bị gỡ bỏ.

Công ty cho biết họ đang hợp tác với X để khôi phục quyền truy cập.

Điều gì đã xảy ra trên chuỗi

Các nhà giao dịch đã mua vào trong vòng vài phút, phản ứng trước những gì trông giống như sự ủng hộ từ một CEO đương nhiệm. Các công cụ theo dõi trên chuỗi đã nhanh chóng phân tích cơ chế này.

• Khoảng 70% nguồn cung token nằm trong các ví đầu tiên, một dấu hiệu cho thấy sự kiểm soát tập trung ngay từ đầu.
• Vốn hóa thị trường của Vladhood đạt mức từ 4 triệu đến 10 triệu USD ngay sau khi bài đăng xuất hiện.
• Các ví đứng sau token này đã rút khoảng 690 ETH, trị giá khoảng $1,3 triệu, trước khi giá sụt giảm.
• Thanh khoản chưa bao giờ bị khóa hoặc đốt, do đó, khoản phí 1% vẫn tiếp tục chảy vào túi của người kiểm soát pool.

Hàng nghìn ví của nhà đầu tư nhỏ lẻ cuối cùng đã nắm giữ token này sau khi các nhà đầu tư lớn rút vốn. Các công cụ khám phá blockchain đã đánh dấu hợp đồng này là có rủi ro cao trong vòng một giờ.

Một kịch bản quen thuộc

Việc chiếm quyền kiểm soát tài khoản liên quan đến các đồng meme đã diễn ra từ nhiều năm trước. Vụ chiếm quyền kiểm soát các tài khoản Twitter của Elon Musk, Bill Gates và một số công ty vào năm 2020 để thực hiện lừa đảo tặng bitcoin vẫn là trường hợp nổi tiếng nhất, trong đó một số trường hợp đã sử dụng công nghệ deepfake. Vụ việc Tenev cũng diễn ra theo mô hình tương tự: mượn một tài khoản đáng tin cậy, đăng địa chỉ hợp đồng, để tâm lý FOMO (sợ bỏ lỡ cơ hội) làm việc, rồi rút lui.

Điều khiến vụ việc này trở nên khác biệt chính là chiến lược xây dựng thương hiệu. Vladhood đã gắn tên mình với chính tên của Tenev và sự ra mắt của Robinhood Chain, được lên kế hoạch để diễn ra đúng lúc các nhà giao dịch đang săn lùng token tiếp theo của mạng lưới này.

Robinhood Chain chính thức đi vào hoạt động trên mạng Ethereum layer-2 vào ngày 1 tháng 7, được xây dựng trên nền tảng Arbitrum Orbit dành cho cổ phiếu được token hóa và các tài sản thực tế khác. Thay vào đó, các đồng meme coin lại chiếm lĩnh khối lượng giao dịch ban đầu. Chính Tenev cũng thừa nhận sự thay đổi này trong một bài đăng ngày 8 tháng 7, viết rằng mặc dù chuỗi này được xây dựng cho các tài sản trong thế giới thực, “nó cũng hoạt động rất tốt cho các meme”.

Các nhà giao dịch tiền điện tử cảnh báo về đồng meme VLAD

Các nhà giao dịch tiền điện tử trên X đã nhanh chóng cảnh báo những người khác ngay khi vụ hack trở nên rõ ràng, đăng các tin nhắn khuyên mọi người không nên mua đồng meme VLAD và chia sẻ các phân tích trên chuỗi (on-chain) theo dõi quá trình rút tiền từ các ví.

Sự việc này góp phần vào danh sách ngày càng dài các sự cố liên quan đến việc ra mắt Robinhood Chain, bao gồm một cáo buộc trước đó và riêng biệt liên quan đến ví của Tenev mà các nhà nghiên cứu bên ngoài không tìm thấy bằng chứng nào để chứng minh.

Đối với một công ty đang xây dựng một blockchain nhằm vận chuyển các tài sản tài chính trong thế giới thực, vụ hack này là một lời nhắc nhở rằng điểm thất bại lớn nhất không phải lúc nào cũng là chính chuỗi khối. Đôi khi, đó chỉ là một lần đăng nhập duy nhất.