Se sospecha que la filtración de datos del CEO de Robinhood X, que resultó en la falsificación de tokens VLAD, generó 1,3 millones de dólares

La filtración de datos del CEO de Robinhood, X, se convirtió en el centro de atención después de que apareciera una publicación no autorizada en la cuenta X del CEO de Robinhood, Vlad Tenev, promocionando una criptomoneda falsa llamada VLAD y compartiendo lo que más tarde sedentcomo untracde tokens fraudulento.

La publicación permaneció visible durante menos de 20 minutos,tracmás de 175.000 visualizaciones antes de que los usuarios la marcaran como sospechosa. Posteriormente, Robinhood confirmó que la cuenta había sido comprometida y declaró que estaba trabajando con X para restablecer el acceso y eliminar el contenido no autorizado.

Los monitores de la cadena de bloques estimaron que las carteras vinculadas aldenttracalrededor de 650 Ether, con un valor de entre 1,2 y 1,3 millones de dólares.

La filtración de datos del CEO de Robinhood, X, provocó la promoción de tokens VLAD falsos

La publicación no autorizada afirmaba que VLAD era el token mascota oficial de Robinhood Chain e incluía una dirección detracpara que los usuarios lo compraran. También indicaba que el token se listaría en la plataforma de negociación de Robinhood, aunque Robinhood no hizo ningún anuncio al respecto.

Onchain Lens fue el primero en informar sobre la vulneración de la cuenta. El explorador de blockchain de Robinhood Chain marcó posteriormente eltraccomo una estafa. Robinhood confirmó eldent a través de su cuenta de Robinhood Comms, indicando que estaba coordinando con X para recuperar el acceso, aunque la publicación ya había sido eliminada.

Según el monitor de la cadena de bloques MLM, las billeteras asociadas con el incidentedent alrededortracdólares. Wu Blockchain también compartió los hallazgos reportados.

Un investigador en línea que se identificó como Jeff afirmó que una billetera, presuntamente vinculada a los atacantes, gastó alrededor de 126,81 dólares en la compra de 47,2 millones de tokens VLAD. Según los precios de mercado vigentes en ese momento, el valor no realizado de dicha billetera ascendía a aproximadamente 159.000 dólares.

Sin embargo, la estimación no indicaba que se pudiera haber vendido la cantidad total, ya que la liquidez de los tokens fraudulentos suele ser limitada.

La brecha de seguridad del CEO de Robinhood pone de relieve la actividad de la cadena de Robinhood

La promoción falsa se produjo poco después del lanzamiento de Ethereum de capa 2 (L2) que utiliza la pila Arbitrum Orbit, gestiona aproximadamente 6 millones de transacciones al día y admite tanto activos reales tokenizados como un dinámico comercio de memecoins. Robinhood Chain el 1 de julio. La cadena de bloques está construida como una red

Los datos de la cadena de bloques revelaron que el token fraudulento tuvo alrededor de 1.868 transacciones poco después de ser implementado por untracllamado PonsLaunchFactory, que posteriormente fue señalado como una estafa por el explorador de la cadena de bloques.

El incidentedent coincidió con el anuncio de que Robinhood Chain lanzaría V2, una de las plataformas de lanzamiento de tokens en la cadena de criptomonedas.

La hoja de ruta incluye una curva de vinculación basada en ETH, integración con Uniswap V4, pagos a los creadores en ETH o activos seleccionados, soporte para pares de negociación personalizados correspondientes a activos como USDG, AAPL, NVDA y HOOD, y funciones opcionales de tokens de reflexión, entre otras.

El sitio web afirmaba que los nuevostracaún están siendo auditados y que todavía no se han implementado.

El ataque demuestra que se sigue prestando especial atención a las vulneraciones de seguridad en las redes sociales

La publicación ilegal estuvo activa por un breve periodo, pero los datos de las transacciones mostraron que la interacción con el token continuó antes de su eliminación. El mensaje se basaba en la actividad de de Robinhood Chain y afirmaba falsamente que se trataba de una cotización oficial del token para atraer compradores.

Estedent se suma a una serie de ataques en los que se han utilizado cuentas de redes sociales comprometidas para promocionar tokens fraudulentos o publicar direcciones detracmaliciosas. Si bien algunos tipos de ataques de phishing han visto disminuir las pérdidas, otros han escalado hasta convertirse en fraude con criptomonedas, según afirman los investigadores de seguridad.