로빈후드 CEO X 계정 침해 의심, 가짜 VLAD 토큰으로 $1.3M 획득

로빈후드 CEO Vlad Tenev의 X 계정에 비인가 게시물이 올라오면서 로빈후드 CEO X 계정 침해 사건이 주목을 받았습니다. 이 게시물은 가짜 메모이코인인 VLAD를 홍보하고 나중에 사기성 토큰 계약으로 확인된 내용을 공유했습니다.

게시물은 20분 미만 동안 가시성을 유지하며 175,000회 이상의 조회수를 기록했지만, 사용자가 이를 의심스러운 것으로 신고했습니다. 로빈후드는 계정이 침해당했음을 확인하고 X와 협력하여 접근 권한을 복구하고 비인가 콘텐츠를 제거 중이라고 밝혔습니다.

온체인 모니터링 기관은 해당 사건과 관련된 지갑에서 약 650 이더를 인출했으며, 그 가치는 120만 달러에서 130만 달러 사이로 추정했습니다.

로빈후드 CEO X 계정 침해로 가짜 VLAD 토큰 홍보 발생

비인가 게시물은 VLAD가 로빈후드 체인의 공식 마스코트 토큰이라고 주장하며 구매를 위한 계약 주소를 포함했습니다. 또한 이 토큰이 로빈후드 거래 플랫폼에 상장될 것이라고 밝혔으나, 로빈후드는 이와 같은 발표를 하지 않았습니다.

온체인 렌즈가 먼저 계정 침해 사실을 보도했습니다. 로빈후드 체인의 블록체인 탐색기는 나중에 해당 계약을 사기로 표시했습니다. 로빈후드는 로빈후드 커머스 계정을 통해 이 사건을 확인하며, 게시물이 이미 제거된 상태에서 X와 협력하여 접근 권한을 회복 중이라고 밝혔습니다.

온체인 모니터링 기관 MLM에 따르면, 해당 사건과 관련된 지갑에서 약 650 ETH를 인출했으며, 그 가치는 약 120만 달러에서 130만 달러였습니다. 우 블록체인도 공유 보고된 조사 결과를 공유했습니다.

제프라는 온라인 조사관은 공격자와 연결된 것으로 추정되는 지갑이 약 4,720만 개의 VLAD 토큰을 구매하는 데 약 $126.81을 사용했다고 밝혔습니다. 당시 시장 가격 기준, 이 보유량은 약 $159,000의 미실현 가치를 보였습니다.

하지만 이 추정치는 유동성이 제한적인 사기성 토큰의 특성상 전체 금액이 매도될 수 있었는지를 나타내지 않습니다.

로빈후드 CEO X 계정 침해, 로빈후드 체인 활동 부각

가짜 홍보는 shortly after 로빈후드 체인7월 1일 출시 shortly after 발생했습니다. 이 블록체인은 이더리움 레이어 2(L2) 네트워크로 구축되었으며, 아비트럼 오비트 스택을 사용하여 하루 약 600만 건의 거래를 처리하고 토큰화된 실제 자산과 활기찬 메모이코인 거래를 모두 수용합니다.

블록체인 데이터는 사기성 토큰이 PonsLaunchFactory라는 계약에 의해 배포된 직후 약 1,868건의 거래를 가졌음을 보여주었습니다. 이 계약은 나중에 블록체인 탐색기에 의해 사기로 표시되었습니다.

이 사건은 또한 발표 로빈후드 체인이 V2를 출시할 것이라는 소식과 맞물렸습니다. V2는 이 암호화폐 체인의 토큰 출시 플랫폼 중 하나입니다.

로드맵에는 이더리움 기반 바인딩 커브, 유니스왑 V4 통합, 이더리움 또는 선택된 자산으로 크리에이터 지급, USDG, AAPL, NVDA, HOOD과 같은 자산에 해당하는 커스텀 거래쌍 지원, 선택적 리플렉션 토큰 기능 등이 포함되어 있습니다.

해당 사이트는 새로운 계약이 아직 감사 중이며 구현되지 않았다고 주장했습니다.

공격은 소셜 미디어 침해에 대한 지속적인 집중을 보여줌

불법 게시물은 짧은 시간 동안 게시되었지만, 거래 데이터는 제거되기 전까지 토큰과의 지속적인 상호작용을 보여주었습니다. 이 메시지는 로빈후드 체인 메모이코인의 활동에 기반했으며, 구매자를 유치하기 위해 공식 토큰 상장이라는 거짓 주장을 포함했습니다.

이 사건은 침해된 소셜 미디어 계정이 사기성 토큰 홍보나 악성 계약 주소 게시에 사용된 일련의 공격에 추가되었습니다. 일부 피싱 공격 유형에서는 손실이 감소했지만, 다른 유형은 암호화폐 사기로 격상되고 있다고 보안 연구원들은 말합니다.