Предполагаемая утечка аккаунта CEO Robinhood в X: фейковый токен VLAD принес $1.3M

Утечка аккаунта CEO Robinhood в X привлекла внимание после того, как на аккаунте CEO Robinhood Влада Тенева в X появилось несанкционированное сообщение, продвигающее фейковый мемкоин под названием VLAD и содержащее адрес контракта, который позже был идентифицирован как мошеннический.

Сообщение оставалось видимым менее 20 минут, привлекши более 175 000 просмотров, прежде чем пользователи пометили его как подозрительное. Robinhood позже подтвердил, что аккаунт был скомпрометирован, и заявил, что работает с X над восстановлением доступа и удалением несанкционированного контента.

Мониторы блокчейна оценили, что кошельки, связанные с инцидентом, вывели около 650 Ether, стоимость которых составляла от 1,2 до 1,3 миллиона долларов.

Утечка аккаунта CEO Robinhood в X привела к продвижению фейкового токена VLAD

Несанкционированное сообщение утверждало, что VLAD является официальным токеном-маскотом Robinhood Chain, и включало адрес контракта для его покупки. В нем также говорилось, что токен будет размещен на торговой платформе Robinhood, хотя Robinhood не делал таких объявлений.

Onchain Lens первым сообщил о компрометации аккаунта. Позже блокчейн-эксплорер Robinhood Chain пометил контракт как мошеннический. Robinhood подтвердил инцидент через свой аккаунт Robinhood Comms, заявив, что координирует действия с X для восстановления доступа, в то время как сообщение уже было удалено.

Согласно ончейн-монитору MLM, кошельки, связанные с инцидентом, вывели около 650 ETH, стоимостью примерно от 1,2 до 1,3 миллиона долларов. Wu Blockchain также подел сообщенными выводами.

Онлайн-расследователь под именем Джефф заявил, что кошелек, предположительно связанный с хакерами, потратил около 126,81 доллара на покупку 47,2 миллиона токенов VLAD. На основе котировочных рыночных цен на тот момент Holdings показывали нереализованную стоимость примерно в 159 000 долларов.

Однако оценка не указывала на то, что вся сумма могла быть продана, поскольку ликвидность для мошеннических токенов часто ограничена.

Утечка аккаунта CEO Robinhood в X подчеркивает активность Robinhood Chain

Фейковое продвижение появилось вскоре после Robinhood Chainвыпуска 1 июля. Блокчейн построен как сеть Ethereum Layer 2 (L2) с использованием стека Arbitrum Orbit, обрабатывающая примерно 6 миллионов транзакций в день и поддерживающая как токенизированные реальные активы, так и активную торговлю мемкоинами.

Данные блокчейна показали, что мошеннический токен имел около 1 868 транзакций вскоре после его развертывания контрактом под названием PonsLaunchFactory, который позже был помечен как мошеннический блокчейн-эксплорером.

Инцидент также совпал с анонсировала тем, что Robinhood Chain запустит V2, одну из платформ запуска токенов в крипто-цепочке.

Дорожная карта включает кривую связывания на основе ETH, интеграцию с Uniswap V4, выплаты создателям в ETH или выбранных активах, поддержку пользовательских торговых пар, соответствующих активам, таким как USDG, AAPL, NVDA и HOOD, и необязательные функции токенов с отражением, чтобы назвать лишь некоторые.

Сайт утверждал, что новые контракты все еще проходят аудит и еще не внедрены.

Атака показывает продолжающийся фокус на компрометации социальных сетей

Нелегальное сообщение было активным в течение короткого времени, но данные транзакций показали продолжающееся взаимодействие с токеном до его удаления. Сообщение основывалось на активности Robinhood Chain мемкоинов и имело ложное утверждение об официальном листинге токена, чтобы привлечь покупателей.

Инцидент добавляется к серии атак, где скомпрометированные аккаунты в социальных сетях использовались для продвижения мошеннических токенов или публикации вредоносных адресов контрактов. Хотя некоторые виды фишинговых атак показали снижение потерь, другие переросли в криптовалютное мошенничество, говорят исследователи безопасности.