Das X-Konto von Robinhood-CEO Vlad Tenev wurde am Donnerstag kompromittiert und zur Bewerbung eines betrügerischen Meme-Coins genutzt, der kurzzeitig eine Marktkapitalisierung von knapp 10 Millionen US-Dollar erreichte. Der Vorfall ist der jüngste in einer Welle prominenter Social-Media-Übernahmen, bei denen Angreifer verifizierte Konten öffentlicher Personen ausnutzen, um Pump-and-Dump-Token-Systemen innerhalb eines kurzen Zeitfensters vor der Entdeckung des Betrugs Glaubwürdigkeit zu verleihen.

Der mittlerweile gelöschte Beitrag stellte ein Token namens Vladhood vor, das unter dem Ticker VLAD handelte und als „offizielles Maskottchen der Robinhood Chain" beschrieben wurde. Zudem behauptete der Beitrag, das Token werde in der Robinhood-App gelistet, und enthielt die Contract-Adresse 0x92D176ccBeEffeCd8089e841D09ea17b6C22D969, wobei Tenevs Follower aufgefordert wurden, das Token auf der Robinhood Chain zu erwerben.

Robinhood bestätigte die Kontokompromittierung etwa 40 Minuten nach dem Erscheinen der Werbenachricht. Das Unternehmen entfernte den Beitrag und koordinierte sich mit X, um den Zugang wiederzuerlangen, und bestätigte, dass VLAD keinerlei Verbindung zu Robinhood oder zu Tenev persönlich hatte.

Die gefälschte Ankündigung sammelte in nur 20 Minuten mehr als 175.000 Aufrufe. Tenevs Profilbild war außerdem durch ein manipuliertes Bild ersetzt worden, das ihn mit einer Robin-Hood-artigen Mütze zeigte.

Token vor Kontoübernahme bereitgestellt

Der VLAD-Smart-Contract wurde über das Pons-Launchpad 46 Minuten bevor der kompromittierte Beitrag online ging, erstellt, laut On-Chain-Daten. Seine Launch-Metadaten führten Tenevs X-Profil als offizielle Projekt-Website auf und verknüpften die Token-Bereitstellung direkt mit dem geplanten Social-Media-Schema. Der Zeitpunkt der Vorab-Bereitstellung veranschaulicht eine gängige Taktik bei Kontoübernahme-Betrügereien: Angreifer bereiten die Token-Infrastruktur im Voraus vor, damit der kompromittierte Beitrag Käufer sofort zu einem bereits aktiven Contract leiten kann.

VLAD stieg auf eine Bewertung von 10 Millionen US-Dollar, bevor es nach der Verbreitung von Robinhoods Dementiement zurückging. Die Handelsaktivität hielt auch nach dem Entfernen des betrügerischen Beitrags an, wobei das primäre Uniswap-Pool über 24 Millionen US-Dollar an Volumen über mehr als 90.000 Transaktionen abwickelte. Da dezentrale Börsen-Pools ohne zentrale Listing-Autorität arbeiten, können Token nicht im herkömmlichen Sinne delistet werden, was den Handel auch nach der Herausgabe von Betrugswarnungen fortgesetzt werden kann. Der Contract zog über 5.000 Halter an, bevor der Blockscout-Explorer der Robinhood Chain ihn als möglichen Betrug markierte.

Bubblemaps verfolgte rund 70 % des Token-Angebots bis zu frühen Wallets und schätzte, dass mit dem Launch verbundene Adressen大约 690 ETH im Wert von etwa 1,3 Millionen US-Dollar abzogen. Eine zusätzliche Transaktionsanalyse ergab, dass der Ersteller gleichzeitig Handelsgebühren erhob, während die Liquidität des Tokens aktiv blieb.

Meme-Coin-Aktivität führt auf der Robinhood Chain

Robinhood brachte sein Ethereum-Layer-2-Netzwerk am 1. Juli auf den Markt und positionierte tokenisierte Aktien, Real-World-Assets und Onchain-Finanzprodukte als Kern seiner Strategie. Meme-Coins entwickelten sich rasch zum dominierenden Treiber des spekulativen Handels auf der Plattform – ein Muster, das auch bei anderen neu gestarteten Layer-2-Netzwerken zu beobachten ist, wo einer anfänglichen spekulativen Euphorie oft eine breitere Akzeptanz nutzenorientierter Anwendungen vorausgeht.

Während seines anfänglichen Handelsbooms verzeichnete die Robinhood Chain etwa 825 Millionen US-Dollar an täglichem dezentralem Börsenvolumen, angeführt von Token wie CASHCAT, HOODIE und Tausenden kleineren Projekten.

Die unausgewogene Gewinnverteilung war bereits lange vor dem VLAD-Vorfall sichtbar. Bubblemaps berichtete, dass 63 % der Wallets, die die 50 größten Meme-Coins des Netzwerks handelten, Verluste erlitten, während eine konzentrierte Gruppe früher Käufer die Mehrheit der Gewinne sicherte. CASHCAT allein generierte mehrere siebenstellige Ausstiege, darunter eine Wallet, die eine Position von 3.000 US-Dollar in 2,85 Millionen US-Dollar verwandelte.

Nachdem Robinhood die betrügerische Werbung entfernt hatte, wurde VLAD weiterhin gehandelt, wobei sein wichtigster Liquiditätspool zum Zeitpunkt der letzten Marktüberprüfung etwa 247.000 US-Dollar hielt. Der Vorfall unterstreicht die reputationsbezogenen Herausforderungen, mit denen Robinhood beim Aufbau seiner eigenen Blockchain-Infrastruktur konfrontiert ist: Während das Unternehmen die Robinhood Chain um regulierte Finanzprodukte herum positioniert, wurde der frühe Datenverkehr des Netzwerks von genau der Art spekulativer Meme-Coin-Aktivität dominiert, die auf anderen Chains regulatorische Überprüfung auf sich gezogen hat.