X-Konto von Robinhood-CEO Vlad Tenev offenbar bei VLAD-Token-Betrug kompromittiert
Wichtige Erkenntnisse
- •Hacker übernahmen die Kontrolle über das X-Konto von Robinhood-CEO Vlad Tenev, um einen betrügerischen VLAD-Memecoin mit einer schädlichen Token-Contract-Adresse zu bewerben.
- •Der irreführende Beitrag sammelte in weniger als 20 Minuten mehr als 175.000 Aufrufe, bevor Nutzer ihn als Betrug erkannten und Warnungen veröffentlichten.
- •Der Onchain-Monitor MLM berichtete, dass die Angreifer etwa 650 Ether im Wert von 1,2 Millionen bis 1,3 Millionen US-Dollar erbeutet hätten.
- •Robinhood bestätigte die Kompromittierung des Kontos offiziell und erklärte, der betrügerische Beitrag sei entfernt worden, während man mit X an der Wiederherstellung des Zugangs arbeite.
- •Ein Online-Ermittler identifizierte eine Wallet, die möglicherweise mit der Hackergruppe verbunden ist, $126.81 für VLAD-Token ausgab und einen geschätzten nicht realisierten Gewinn von rund $159,000 hielt.
Das X-Konto von Robinhood-CEO Vlad Tenev wurde am Donnerstag kompromittiert, nachdem ein Beitrag erschienen war, der einen gefälschten Memecoin namens “VLAD” bewarb und eine offenbar schädliche Token-Contract-Adresse enthielt.
Der Beitrag verzeichnete in weniger als 20 Minuten mehr als 175.000 Aufrufe, bevor Nutzer ihn als Betrug identifizierten und andere davor warnten, mit dem Token zu interagieren. Der Beitrag wurde Tenevs Konto auf X zugeschrieben: https://x.com/vladtenev/status/2080343245549195332.
Der Vorfall verdeutlicht ein wiederkehrendes Risiko in Kryptomärkten: Kompromittierte Social-Media-Konten hochrangiger Personen können genutzt werden, um betrügerischen Token-Starts einen Anschein von Legitimität zu verleihen, bevor Plattformen, Sicherheitsforscher oder Blockchain-Explorer sie kennzeichnen können. Da Token-Transfers auf öffentlichen Blockchains in der Regel unumkehrbar sind, dienen Warnungen und Contract-Kennzeichnungen häufig vor allem dazu, eine weitere Exponierung zu begrenzen, nachdem verdächtige Aktivitäten erkannt wurden.
Die Kompromittierung wurde vom Onchain-Datenanbieter Onchain Lens in einem Beitrag auf X gemeldet: https://x.com/OnchainLens/status/2080351487033811410. Der Blockchain-Explorer von Robinhood Chain kennzeichnete die Contract-Adresse des Tokens später als Betrug:
Robinhood bestätigte den Hack anschließend über sein X-Konto Robinhood Comms. “We’re working with X to restore access and the post has been removed,” erklärte das Unternehmen: https://x.com/RobinhoodComms/status/2080353603160584640.
Der Onchain-Monitor MLM berichtete später, dass die Hacker etwa 650 Ether (ETH) im Wert von 1,2 Millionen bis 1,3 Millionen US-Dollar erbeutet hätten. Die Erkenntnis wurde auch von Wu Blockchain auf X geteilt: https://x.com/WuBlockchain/status/2080360915808178634.
Ein X-Nutzer und Online-Ermittler, der unter dem Namen Jeff auftritt, gab an, eine Wallet-Adresse identifiziert zu haben, die offenbar mit der Hackergruppe in Verbindung steht: https://x.com/cfm_sol/status/2080350700694081583. Dem Nutzer zufolge gab die Wallet $126.81 aus, um 47.2 Millionen VLAD-Token zu kaufen. Auf Basis der vom Nutzer genannten aktuellen Preise wurde geschätzt, dass die Position einen nicht realisierten Gewinn von rund $159,000 aufwies.
Hacks und Betrugsfälle belasten die Kryptoindustrie weiterhin, wobei Angreifer laut Nominis zunehmend auf Phishing-Kampagnen ausweichen. Dieser Trend zeigt sich, obwohl der durch Krypto-Betrug gestohlene Gesamtwert in den vergangenen Monaten zurückgegangen ist.