Robinhood-CEO-X-Breach vermutet, da gefälschter VLAD-Token $1.3M einbringt
- Der Robinhood-CEO-X-Breach bewarb einen gefälschten VLAD-Token, bevor der Beitrag schnell entfernt wurde.
- Mit dem Vorfall verknüpfte Wallets haben reportedly etwa 1,3 Millionen ETH aus dem Betrug abgezogen.
- Robinhood Chain markierte den VLAD-Contract als Betrug nach fast 1.900 Transaktionen.
Der Robinhood-CEO-X-Breach wurde zum Fokus der Aufmerksamkeit, nachdem ein unbefugter Beitrag auf dem X-Konto von Robinhood-CEO Vlad Tenev erschien, der einen gefälschten Memecoin namens VLAD bewarb und eine Adresse teilte, die später als betrügerischer Token-Vertrag identifiziert wurde.
Der Beitrag war weniger als 20 Minuten lang sichtbar und zog mehr als 175.000 Aufrufe an, bevor Nutzer ihn als verdächtig markierten. Robinhood bestätigte später, dass das Konto kompromittiert worden war, und sagte, es arbeite mit X daran, den Zugriff wiederherzustellen und den unbefugten Inhalt zu entfernen.
On-Chain-Monitore schätzten, dass Wallets, die mit dem Vorfall verbunden waren, etwa 650 Ether extrahierten, im Wert zwischen 1,2 Millionen und 1,3 Millionen US-Dollar.
Robinhood-CEO-X-Breach führte zur Bewerbung des gefälschten VLAD-Tokens
Der unbefugte Beitrag behauptete, VLAD sei der offizielle Maskottchen-Token von Robinhood Chain und enthielt eine Vertragsadresse, damit Benutzer ihn kaufen konnten. Es wurde auch angegeben, dass der Token auf der Handelsplattform von Robinhood gelistet werden würde, obwohl Robinhood keine solche Ankündigung machte.
Onchain Lens meldete den Kontokompromittieren zuerst. Der Blockchain-Explorer von Robinhood Chain markierte den Vertrag später als Betrug. Robinhood bestätigte den Vorfall über sein Robinhood Comms-Konto und erklärte, dass es mit X koordinierte, um den Zugriff wiederzugewinnen, während der Beitrag bereits entfernt worden war.
Laut On-Chain-Monitor MLM extrahierten Wallets, die mit dem Vorfall verbunden waren, etwa 650 ETH, im Wert von etwa 1,2 Millionen bis 1,3 Millionen US-Dollar. Wu Blockchain auch teilte die gemeldeten Erkenntnisse.
Ein Online-Ermittler unter dem Namen Jeff sagte, ein Wallet, das mit den Angreifern in Verbindung gebracht wird, gab etwa 126,81 US-Dollar aus, um 47,2 Millionen VLAD-Token zu kaufen. Basierend auf den zu diesem Zeitpunkt zitierten Marktpreisen zeigte die Position einen unrealisierten Wert von etwa 159.000 US-Dollar.
Die Schätzung deutete jedoch nicht darauf hin, dass der volle Betrag verkauft werden konnte, da die Liquidität für Betrugs-Token oft begrenzt ist.
Robinhood-CEO-X-Breach unterstreicht Robinhood-Chain-Aktivität
Die falsche Bewerbung kam kurz nach Robinhood Chain’s Veröffentlichung am 1. Juli. Die Blockchain ist als Ethereum-Layer-2-(L2)-Netzwerk aufgebaut, das den Arbitrum-Orbit-Stack verwendet, etwa 6 Millionen Transaktionen pro Tag abwickelt und sowohl tokenisierte reale Vermögenswerte als auch lebhaften Memecoin-Handel unterstützt.
Blockchain-Daten zeigten, dass der betrügerische Token kurz nach seiner Bereitstellung durch einen Vertrag namens PonsLaunchFactory etwa 1.868 Transaktionen hatte, der später vom Blockchain-Explorer als Betrug markiert wurde.
Der Vorfall fiel auch mit dem Ankündigung zusammen, dass Robinhood Chain V2 starten würde, eine der Token-Startplattformen auf der Krypto-Chain.
Die Roadmap umfasst eine ETH-basierte Bonding-Curve, Integration mit Uniswap V4, Creator-Auszahlungen in ETH oder ausgewählten Assets, Unterstützung für benutzerdefinierte Handelspaare, die Assets wie USDG, AAPL, NVDA und HOOD entsprechen, und optionale Reflection-Token-Features, um nur einige zu nennen.
Die Website behauptete, dass die neuen Verträge noch auditiert werden und noch nicht implementiert sind.
Angriff zeigt weiterhin Fokus auf Social-Media-Kompromittierungen
Der illegale Beitrag war für kurze Zeit live, aber Transaktionsdaten zeigten eine fortgesetzte Interaktion mit dem Token vor seiner Entfernung. Die Nachricht basierte auf der Aktivität von Robinhood Chain Memecoins und hatte die falsche Behauptung einer offiziellen Token-Listung, um Käufer anzuziehen.
Der Vorfall fügt sich in eine Reihe von Angriffen ein, bei denen kompromittierte Social-Media-Konten verwendet wurden, um betrügerische Token zu bewerben oder bösartige Vertragsadressen zu veröffentlichen. Während einige Arten von Phishing-Angriffen rückläufige Verluste verzeichnet haben, sind andere zu Kryptowährungsbetrug eskaliert, sagen Sicherheitsforscher.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Brenda Kanana
Brenda verfügt über mehr als 4 Jahre Erfahrung mit Spezialisierung auf Kryptowährungen, künstliche Intelligenz und aufkommende Technologien. Sie war bei Zycrypto, Blockchain Reporter und The Coin Republic tätig und hat nun Cryptopolitan zu ihrer Heimat gemacht. Ihr Soziologiestudium an der Mombasa Technical University hält sie nah am Puls ihrer Leser.
