Das X-Konto von Robinhood-CEO Vlad Tenev wurde am Donnerstag kompromittiert und kurzzeitig genutzt, um einen betrügerischen Memecoin namens Vladhood (VLAD) zu bewerben. Berichten zufolge erzielten die Hacker mit dem Schema rund $1.3 million Gewinn, bevor der Wert des Tokens einbrach.

Der betrügerische Beitrag beschrieb VLAD als das „offizielle Maskottchen der Robinhood Chain“, behauptete, der Token werde in der Robinhood-App gelistet, und enthielt eine Token-Vertragsadresse für Trader. Er erzielte in weniger als 20 Minuten mehr als 175.000 Aufrufe, bevor Nutzer ihn als Betrug meldeten.

Robinhood entfernte den Beitrag schnell und bestätigte den Sicherheitsverstoß. „Our CEO Vlad Tenev's X account was compromised and posted a fake promotion for a meme coin,“ teilte Robinhoods Kommunikationskonto auf X mit. Das Unternehmen erklärte, es arbeite mit X zusammen, um den Zugriff wiederherzustellen; anschließend wurde das Konto gesichert.

Trader stiegen ein, bevor der Token einbrach

Der Hack ereignete sich inmitten starker Memecoin-Spekulationen auf Robinhood Chain. On-Chain-Aktivitäten deuten darauf hin, dass Trader VLAD innerhalb weniger Minuten kauften, weil sie glaubten, der Token habe eine offizielle Unterstützung durch Tenev.

Blockchain-Daten zeigten, dass etwa 70% des Token-Angebots in den frühesten Wallets konzentriert waren. Die Marktkapitalisierung des Tokens stieg rasch auf zwischen $4 million und $10 million, bevor sie einbrach.

On-Chain-Monitore berichteten, dass mit der Operation verbundene Wallets rund 650 ETH auszahlen ließen, bewertet mit etwa $1.2 million bis $1.3 million. Die Liquidität des Tokens wurde nie gesperrt oder verbrannt, sodass weiterhin Gebühren an Wallets fließen konnten, die den Liquiditätspool kontrollierten.

Tausende Privatanleger blieben nach dem Ausverkauf auf dem Token sitzen. Der Blockchain-Explorer von Robinhood Chain kennzeichnete die Vertragsadresse später als Betrug, und andere Blockchain-Explorer stuften den Token innerhalb einer Stunde als Hochrisiko ein.

Ein Blockchain-Forscher berichtete, dass ein mutmaßlicher Angreifer nur $126.81 ausgab, um 47.2 million VLAD-Token zu erwerben; die Position wies später einen geschätzten nicht realisierten Gewinn von rund $159,000 aus.

Das schnelle Wachstum von Robinhood Chain zieht Spekulanten an

Der Vorfall folgt auf Robinhoods Start seines Ethereum-Layer-2-Netzwerks am July 1, das auf dem Arbitrum-Orbit-Stack aufgebaut ist. Das Netzwerk wurde entwickelt, um tokenisierte Aktien und andere reale Vermögenswerte zu unterstützen, doch Memecoins haben die frühe Aktivität dominiert. Robinhood hat sein Kryptowährungsgeschäft stetig ausgebaut, unter anderem durch die Einführung des Kryptohandels für Nutzer in der Europäischen Union und den Start einer eigenständigen Krypto-Wallet-App, wodurch die Einführung einer eigenen Blockchain-Infrastruktur eine bemerkenswerte Erweiterung dieser Bemühungen darstellt.

Laut Arbitrum hat Robinhood Chain bereits mehr als $750 million an Vermögenswerten in Stablecoins, tokenisierten Aktien und Memecoins angezogen. Das Netzwerk hat mehr als 300.000 täglich aktive Adressen überschritten und an einem einzigen Tag rund 10 million Transaktionen verarbeitet.

Diese schnelle Expansion hat eine Welle neuer Token-Starts ausgelöst, wobei viele versuchen, von der wachsenden Popularität der Chain zu profitieren. Anfang Juli erkannte Tenev den Trend selbst an und erklärte, Robinhood Chain sei zwar für reale Vermögenswerte gebaut worden, funktioniere aber „works great for memes too.“

Angriff folgt einem bekannten Muster von Krypto-Betrug

Der Hack ähnelt einem gut dokumentierten Muster aus früheren Krypto-Marktzyklen: Angreifer kompromittieren verifizierte Social-Media-Konten, nutzen die Glaubwürdigkeit des Kontos zur Bewerbung eines Tokens, locken Käufer durch die Angst, etwas zu verpassen, und liquidieren ihre Bestände, bevor der Preis einbricht.

Während des Memecoin-Booms 2024 wurden hochkarätige X-Konten von Prominenten wie Sydney Sweeney, Doja Cat und 50 Cent in ähnlicher Weise kompromittiert, um betrügerische Tokens zu bewerben. Die Taktik erinnert an den Twitter-Hack vom July 2020, bei dem Angreifer die Kontrolle über Konten von Führungskräften und öffentlichen Personen wie Elon Musk, Joe Biden und Barack Obama übernahmen, um einen Bitcoin-Giveaway-Betrug zu bewerben, was unterstreicht, dass selbst die prominentesten Konten auf sozialen Plattformen anfällig für Übernahme-basierte Betrugsmaschen sind.