黑客劫持了Robinhood首席执行官弗拉德·特内夫（Vlad Tenev）的X账号，用于推广虚假的VLAD迷因币

该帖子向特内夫近80万名关注者宣称，代币代码为VLAD的“Vladhood”是Robinhood Chain（该公司新推出的区块链网络）的官方吉祥物。帖子中附有合约地址，并暗示该代币将登陆Robinhood应用。但上述内容均属虚假。

Robinhood的公关团队迅速察觉了此次安全事件。美国东部时间下午2点05分左右，@RobinhoodComms账号发文称Tenev的账号遭到入侵，并表示该虚假宣传内容已被删除。

该公司表示正在与X平台合作恢复账号访问权限。

链上发生了什么

交易员们在几分钟内便纷纷买入，误以为这是现任首席执行官的背书。链上追踪工具迅速梳理出了事件的运作机制。

• 约70%的代币供应量集中在最早创建的钱包中，这表明该代币自诞生之初便存在控制权高度集中的现象。
• 帖子发布后不久，Vladhood的市值便达到了400万至1000万美元之间。
• 在价格暴跌前，持有该代币的钱包已套现约690 ETH，价值约130万美元。
• 由于流动性从未被锁定或销毁，因此1%的手续费持续流向了控制该资金池的持有者。

套现操作结束后，数千个散户钱包最终持有该代币。不到一小时，区块链浏览器便将该合约标记为高风险。

熟悉的套路

围绕迷因币展开的账户劫持行为已有多年历史。2020年，埃隆·马斯克、比尔·盖茨及多家公司的推特账户遭劫持，用于实施比特币空投诈骗，这一事件至今仍是最著名的案例，其中部分攻击者甚至使用了深度伪造技术。 Tenev事件的套路如出一辙：借用可信账户，发布合约地址，利用“恐慌性跟风”（FOMO）效应，然后抽身离场。

此次事件的独特之处在于其品牌营销策略。“Vladhood”将自己与特涅夫本人的名字以及Robinhood Chain的上线紧密关联，其发布时机恰好选在交易者们正热切追捧该网络下一枚代币之时。

Robinhood Chain于7月1日在以太坊第二层网络上线，基于Arbitrum Orbit技术栈构建，旨在支持代币化股票及其他现实世界资产。然而，早期交易量却被迷因币占据。 特涅夫本人在7月8日的一篇帖子中承认了这一转变，他写道，虽然该链是为现实世界资产而建，但“它对迷因币也同样适用”。

加密货币交易员警告VLAD迷因币风险

一旦黑客攻击事件明朗化，X平台上的加密货币交易者便迅速行动起来，发布消息警告他人不要购买VLAD迷因币，并分享了追踪钱包资金流出的链上分析报告。

此次事件进一步加剧了与Robinhood Chain上线相关的事故清单，此前还曾出现过另一起涉及特内夫钱包的指控，但外部研究人员未发现任何支持该指控的证据。

对于一家致力于构建用于承载现实世界金融资产的区块链的公司而言，此次黑客攻击提醒我们：最大的故障点并不总是区块链本身。有时，一个简单的登录操作就可能成为隐患。