Fałszywy token VLAD. CEO Robinhood stracił kontrolę nad kontem w X

Cyberprzestępcy przejęli oficjalny profil w serwisie X, który prowadzi CEO Robinhood Vlad Tenev, wywołując niemałe zamieszanie wśród inwestorów detalicznych. Hakerzy wykorzystali zasięgi CEO platformy do przeprowadzenia klasycznego oszustwa typu pump and dump. W usuniętym już wpisie promowali fałszywy token Vladhood ($VLAD), nazywając go oficjalną maskotką nowo uruchomionej sieci blockchain Robinhood Chain. Post zawierał bezpośredni adres portfela kryptowalutowego i nieprawdziwą informację, że token trafi do handlu w aplikacji.

Przejęcie profilu nastąpiło w momencie, gdy nowa sieć blockchain firmy notuje rekordowe wolumeny transakcyjne.

Oszuści zamieścili w serwisie X krótką wiadomość sugerującą, że platforma w pełni akceptuje rynkowy trend na memecoiny. Wpisy zawierały bezpośrednie odnośniki do zewnętrznych portfeli i zachęcały do szybkiego zakupu cyfrowych aktywów przed planowanym rzekomo debiutem. Zespół prasowy spółki zareagował po kilkudziesięciu minutach, publikując oficjalne ostrzeżenie na swoim koncie firmowym.

„Konto na X, które posiada nasz CEO Vlad Tenev, zostało przejęte i opublikowano na nim fałszywą promocję memecoina” – poinformował dział komunikacji Robinhood.

Spółka natychmiast rozpoczęła procedurę odzyskiwania dostępu we współpracy z inżynierami platformy X. Usunięto posty propagujące oszustwo, a inwestorów ostrzeżono przed przesyłaniem jakichkolwiek środków na adresy podawane przez napastników.

Atak nie był przypadkowy pod względem czasowym. Wokół nowej infrastruktury brokera panuje obecnie ogromne zainteresowanie inwestorów spekulacyjnych, którzy chętnie lokują kapitał w nowe projekty cyfrowe.

Z danych analitycznych zgromadzonych na platformie Dune przez zespół Entropy Advisors wynika, że nowo uruchomiony blockchain zgromadził ponad 700 mln dolarów w aktywach. Na tę kwotę składają się głównie stablecoiny, stokenizowane akcje oraz powstające masowo memecoiny. Liczba aktywnych adresów dziennych przekroczyła poziom 300 000, a w ciągu pojedynczej doby sieć przetworzyła około 10 mln transakcji.

Tak wysoka dynamika przyciąga jednak nie tylko legalny kapitał, ale również grupy przestępcze szukające łatwych celów.

Przejęcia kont znanych postaci ze świata finansów i technologii stanowią stały element krajobrazu rynkowego. Napastnicy wykorzystują autorytet, jaki posiada CEO danej firmy, aby wywołać reakcję u inwestorów obawiających się pominięcia okazji zysku.

Podobne incydenty dotykały w przeszłości znane osobistości ze świata tradycyjnych finansów oraz branży blockchain, w tym profil samego serwisu X. Statystyki pokazują, że pierwsze kilkanaście minut od publikacji fałszywego posta generuje największe straty dla użytkowników, którzy bez weryfikacji przesyłają środki na wskazane portfele.

Inwestorzy indywidualni powinni weryfikować wszelkie komunikaty o nowych aktywach wyłącznie w oficjalnych kanałach aplikacyjnych firmy, a nie na prywatnych profilach społecznościowych menedżerów. Robinhood nie wydał żadnego oficjalnego oświadczenia o włączeniu tokena $VLAD do oferty.