Los hackers que tomaron el control de la cuenta de X del CEO de Robinhood, Vlad Tenev, el jueves no ejecutaron un rug pull convencional. Promocionaron Vladhood ($VLAD), un token cuya liquidez quedó bloqueada permanentemente mediante el launchpad Pons, lo que hacía imposible que su creador drenara el pool, pero aun así le permitía reclamar comisiones de trading de forma indefinida.

La publicación, que presentaba a $VLAD como la “mascota oficial” de Robinhood Chain, obtuvo más de 175,000 visualizaciones en menos de 20 minutos y ayudó a impulsar $22 millones en volumen de negociación. Registros on-chain citados por The Defiant y Onchain Lens muestran que el contrato del token se desplegó 46 minutos antes de que apareciera la publicación hackeada, y que la configuración de lanzamiento listaba el propio perfil de X de Tenev como el sitio web oficial del token.

El resultado fue una estructura de estafa que utilizó infraestructura anti-rug como mecanismo de ingresos. Pons bloquea permanentemente la liquidez de los tokens, pero las wallets de los creadores pueden reclamar comisiones derivadas de la actividad de trading. En las primeras horas, la wallet creadora de $VLAD reclamó aproximadamente $59,000 en comisiones, además de ingresos totales estimados entre $1.2 millones y $1.3 millones por ventas de wallets tempranas.

El incidente fue la segunda estafa de tokens mediante cuentas ejecutivas en Robinhood Chain en once días y ocurrió seis días antes de la llamada de resultados de Robinhood. Plantea una pregunta que los proveedores de infraestructura cripto no han resuelto: quién es responsable cuando sistemas diseñados para prevenir un tipo de fraude crean un modelo de negocio para otro.

El crimen cripto ha seguido durante mucho tiempo un patrón familiar: crear un token, fabricar credibilidad, atraer compradores, drenar liquidez y desaparecer. Esa estructura le da a un rug pull un inicio, un desarrollo y un final. El incidente de $VLAD tuvo las dos primeras partes, pero su diseño no le dio un punto final claro.

Como el token se lanzó mediante una plataforma cuya característica central de seguridad bloquea la liquidez permanentemente, el creador no podía retirar el pool de liquidez. En cambio, cada swap generaba comisiones reclamables por el creador del token. El análisis on-chain de The Defiant mostró que la wallet llamó seis veces a la función de cobro de comisiones durante aproximadamente las primeras dos horas.

LATEST: Robinhood CEO Vlad Tenev X account hacked to promote fake memecoin Hackers pushed a purported official $VLAD token as the Robinhood Chain mascot before the account was secured pic.twitter.com/kuMduz7Vbv — crypto.news (@cryptodotnews) July 24, 2026

LATEST: Robinhood CEO Vlad Tenev X account hacked to promote fake memecoin Hackers pushed a purported official $VLAD token as the Robinhood Chain mascot before the account was secured pic.twitter.com/kuMduz7Vbv

La operación, reconstruida

La cronología elaborada a partir de registros on-chain y reportes de The Defiant y Onchain Lens indica que la toma de la cuenta y el lanzamiento del token fueron parte de una operación coordinada, no una respuesta oportunista a un compromiso afortunado.

A las 12:38 p.m. ET del jueves, una wallet sin historial previo lanzó Vladhood mediante Pons, uno de los launchpads estilo Pump.fun con mayor actividad en Robinhood Chain durante el primer mes de la red. Pump.fun, el launchpad basado en Solana que popularizó el modelo de tokens con curva de vinculación, ha generado imitadores en casi todas las principales cadenas desde su despegue en 2024; Pons es el equivalente de Robinhood Chain, y su diseño de liquidez bloqueada más comisiones para el creador es una variación de esa plantilla. La configuración de lanzamiento del token incluyó la URL del perfil de X de Tenev en el campo de sitio web oficial. Ese detalle sugiere que el token fue configurado en torno a una cuenta que los creadores aún no controlaban públicamente.

Cuarenta y seis minutos después, la publicación fraudulenta apareció en la cuenta verificada de X de Tenev. Preguntaba si a Robinhood le gustaban los memes, respondía que sí, presentaba a $VLAD como la mascota oficial de Robinhood Chain, prometía falsamente una cotización en la app de Robinhood, cerraba con “Welcome to the Hood” e incluía la dirección del contrato.

La pila de credibilidad era potente: una cuenta ejecutiva verificada, la voz del CEO de Robinhood, una cadena que Tenev había lanzado tres semanas antes y una afirmación sobre una cotización en la app que parecía lo suficientemente plausible como para atraer trading inmediato.

La publicación recibió más de 175,000 visualizaciones en menos de 20 minutos. El token subió más de 90,000% desde su lanzamiento. El volumen de trading alcanzó $22 millones en aproximadamente 85,000 swaps en el pool principal. Su capitalización de mercado llegó a entre $4 millones y $10 millones, según el momento de la captura. El contrato acumuló 5,266 holders y 137,000 transferencias durante la misma tarde en que fue desplegado.

El equipo de comunicaciones de Robinhood confirmó el compromiso aproximadamente 41 minutos después de la publicación y trabajó con X para eliminarla. El explorador de Robinhood Chain marcó el contrato como una posible estafa. Monitores on-chain estimaron que las wallets vinculadas a la operación extrajeron entre 650 y 690 ETH, o aproximadamente entre $1.2 millones y $1.3 millones, principalmente mediante wallets tempranas que, según reportes, tenían 70% del suministro y vendieron durante el pico de precio.

JUST IN: Robinhood Chain surpasses 2 million dollars in cumulative revenue since launch 200,000 dollars in AEP fees will flow back to the Arbitrum ecosystem pic.twitter.com/1t260Hkogi — crypto.news (@cryptodotnews) July 23, 2026

JUST IN: Robinhood Chain surpasses 2 million dollars in cumulative revenue since launch 200,000 dollars in AEP fees will flow back to the Arbitrum ecosystem pic.twitter.com/1t260Hkogi

Robinhood Chain está construida sobre el stack tecnológico de Arbitrum, y el acuerdo de comisiones AEP mencionado arriba significa que una parte de los ingresos de la cadena vuelve al ecosistema de Arbitrum, vinculando la actividad de trading del fraude, aunque sea de forma indirecta, con la economía más amplia de Layer-2.

Pero las ventas iniciales no fueron el final del esquema. Fueron la primera capa de ingresos.

El mecanismo: protección anti-rug como anualidad

La característica central del incidente es la forma en que utilizó un mecanismo anti-rug legítimo. Los launchpads del modelo Pump.fun intentan prevenir los rug pulls clásicos bloqueando la liquidez de un token en un contrato que el creador no puede drenar después de que el token pasa a un pool de trading. Como el creador no puede retirar el pool, la estafa tradicional de salida que consiste en retirar liquidez y colapsar el mercado queda bloqueada mecánicamente.

Pons usa esa estructura estándar con un incentivo relacionado: el pool de liquidez bloqueada sigue generando comisiones de trading en los swaps, y esas comisiones pueden ser reclamadas por el creador del token. En lanzamientos legítimos, ese diseño recompensa a creadores cuyos tokens mantienen volumen de negociación.

En el caso de $VLAD, el mismo diseño permitió al atacante seguir ganando después de que se expuso el fraude. El creador no podía hacer un rug pull del pool, pero no lo necesitaba. Las ventas de pánico, los intentos de salida de los holders, el trading especulativo, el arbitraje y las operaciones sobre volatilidad generaban comisiones. Esas comisiones fluían a la wallet del creador cada vez que llamaba a la función de reclamo.

A partir de siete minutos después de la publicación falsa, la wallet llamó seis veces a la función de cobro de comisiones del locker durante unas dos horas, recibiendo alrededor de 31.6 ETH, o aproximadamente $59,000. El saldo sigue creciendo mientras el token se negocie. Como lo planteó The Defiant, la wallet no tuvo que retirar liquidez para cobrar. El token no hizo rug pull; cobró.

Eso cambia la economía de la estafa. Un rug pull monetiza la credibilidad una sola vez, en un evento extractivo que pone fin al fraude. Un flujo de comisiones con liquidez bloqueada convierte la misma credibilidad robada en un activo generador de ingresos: un derecho continuo sobre la actividad de trading en un token cuyo creador no puede matar el pool, cuya notoriedad puede sostener el volumen por sí misma y cuyos intentos de las víctimas por operar pueden pagarle al creador.

Crypto.news cubrió un antecedente once días antes: la operación SCATMAN, que usó cuentas hackeadas de SpaceX para promocionar un token en la misma cadena y extrajo alrededor de $135,000 con una estructura más tradicional de pump-and-dump. Los operadores de $VLAD obtuvieron aproximadamente diez veces esa cantidad en las primeras horas y, estructuralmente, el flujo de comisiones no terminó.

NEW: RelayProtocol warns of scam tokens on Robinhood Chain that disappear after purchase pic.twitter.com/QpwHTBVWbJ — crypto.news (@cryptodotnews) July 10, 2026

NEW: RelayProtocol warns of scam tokens on Robinhood Chain that disappear after purchase pic.twitter.com/QpwHTBVWbJ

El escenario, el momento y la pregunta de responsabilidad

El escenario importa porque Robinhood Chain es operada por una corredora regulada y el incidente ocurrió seis días antes de la llamada de resultados de la compañía.

Durante su primer mes, Robinhood Chain registró $700 millones en activos, 300,000 direcciones activas diarias, alto volumen en exchanges descentralizados, tercer lugar en ingresos de cadena a siete días y un problema de composición: las memecoins impulsaron la mayor parte de la actividad, mientras que los activos del mundo real tokenizados, la categoría que la cadena fue construida para respaldar, representaron cerca de $13 millones.

La ola de estafas acentuó ese problema. El 12 de julio, SCATMAN usó cuentas hackeadas de SpaceX en la misma cadena. Luego, un launchpad desapareció durante el auge de memecoins de la cadena tras recaudar un estimado de $12 millones en comisiones. Después, un token que utilizaba el rostro del fundador de la cadena se convirtió en el fraude más sofisticado de la red, incluso mientras el explorador de la cadena marcaba el token como una estafa.

El punto incómodo es que los mecanismos de comisiones de la cadena siguen recaudando ingresos sobre la actividad de trading, incluidas operaciones en tokens marcados como estafa, y el operador del secuenciador también se beneficia de la actividad. Robinhood no autorizó $VLAD, pero una corredora que se presenta como un puente conforme a normas hacia los activos digitales ahora está conectada a ingresos de protocolo derivados de un fraude que suplantó a su propio CEO.

JUST IN: Zach Brenner says Robinhood Chain sees cool innovation in RWAs stock tokens NFTs and memecoins The ecosystem is experimenting with a wide range of digital asset applications pic.twitter.com/Zlx4PH2vht — crypto.news (@cryptodotnews) July 20, 2026

JUST IN: Zach Brenner says Robinhood Chain sees cool innovation in RWAs stock tokens NFTs and memecoins The ecosystem is experimenting with a wide range of digital asset applications pic.twitter.com/Zlx4PH2vht

La pregunta de responsabilidad ya no es hipotética. Pons diseñó el locker; el locker garantiza el flujo de comisiones; y una decisión de diseño que impide retirar liquidez también financia al creador de un token fraudulento. El asunto pendiente es si Pons es simplemente un proveedor neutral de herramientas o si operar un sistema que permite a cualquier ladrón de cuentas crear un token generador de comisiones crea obligaciones de congelar reclamos de comisiones de creadores en tokens marcados, exigir identidad para retirar comisiones o añadir un interruptor de emergencia a una infraestructura diseñada para ser permissionless.

Cada opción implica costos. Las comisiones congelables reintroducen un operador de confianza. Los requisitos de identidad debilitan el modelo de lanzamiento permissionless que impulsa el volumen. La inacción deja corriendo la anualidad de comisiones.

El mismo problema aplica a la cadena y a X. La seguridad de cuentas verificadas ya ha sido el punto de entrada para dos fraudes de tokens con audiencias grandes en once días en Robinhood Chain, parte de un patrón más amplio que incluye la ola de cuentas de celebridades de 2024 y la moneda falsa de Armstrong de este mes, un token fraudulento promocionado mediante la cuenta comprometida del CEO de Coinbase, Brian Armstrong. Las cuentas sociales de ejecutivos se han convertido en una forma de infraestructura financiera, aunque a menudo siguen protegidas como cuentas de consumo comunes.

La economía de la confianza prestada

El incidente también ofrece una medición del valor de la credibilidad robada. La cuenta comprometida de Tenev tenía alrededor de 15 millones de seguidores. La publicación permaneció en distribución primaria durante unos 20 minutos y obtuvo 175,000 visualizaciones. El token procesó $22 millones en volumen y alcanzó 5,266 holders en cuestión de horas. Los operadores extrajeron entre $1.2 millones y $1.3 millones en ingresos directos, además del flujo continuo de comisiones para el creador.

Eso equivale a aproximadamente $65,000 de extracción por minuto de permanencia de la publicación, cerca de $7.40 por visualización y alrededor de $250 de volumen final de trading por visualización. Esas cifras ayudan a explicar por qué el compromiso de cuentas ejecutivas se ha profesionalizado más, con brokers de acceso que obtienen credenciales, operadores que preparan infraestructura de tokens por adelantado y especialistas en distribución que programan las publicaciones.

La brecha de 46 minutos entre el despliegue del token y la publicación hackeada es significativa. El ataque no se armó después de que la cuenta fuera tomada públicamente; el token estaba listo antes del evento de distribución. En comparación con SCATMAN, que usó una constelación de cuentas más pequeña y un mecanismo menos complejo, el incidente de $VLAD produjo alrededor de diez veces más ingresos, lo que refleja cómo los retornos escalan con la calidad de la audiencia y la sofisticación del mecanismo.

La cronología también muestra dónde las defensas no lograron frenar el ataque. Las alertas del explorador, la restauración de la cuenta y la eliminación de la publicación ocurrieron dentro de la primera hora, pero la operación se volvió rentable en siete minutos. Para cuando la publicación fue eliminada, la ventana principal de extracción ya había ocurrido.

Las medidas defensivas más sólidas operarían aguas arriba. Las grandes cuentas verificadas podrían tratarse como infraestructura financiera, con requisitos de llaves de hardware y una higiene de sesiones más estricta para cuentas por encima de cierto umbral de audiencia. Los launchpads también podrían imponer períodos de escrow para las comisiones de creadores, retrasando los reclamos de comisiones lo suficiente como para que las alertas de estafa se propaguen. Un retraso así podría haber convertido el flujo de comisiones de $VLAD en una evidencia congelada sin impedir el lanzamiento permissionless del token en sí.

Ninguna de las dos medidas exige identificar a cada creador. Ambas reducen el rendimiento del embudo de fraude en lugar de enfocarse solo en sus consecuencias. La postura actual, en la que una cuenta de alto alcance se protege según las prácticas elegidas por su propietario y las comisiones de un token marcado fluyen a su operador en tiempo real, crea en la práctica un programa público de recompensas.

Qué observar

El primer asunto es el medidor de comisiones. Los reclamos de la wallet creadora son públicos y continúan. Si el saldo supera las seis cifras, y si Pons, Robinhood Chain, un tribunal u otro actor lo interrumpe, mostrará si la industria trata el incidente como un caso aislado o como un precedente. Al primer día, la arquitectura en sí no detuvo los pagos.

El segundo asunto es la respuesta del launchpad. Pons enfrenta primero el trilema: mecanismos de congelación, controles de identidad o neutralidad explícita. Su decisión, y si Robinhood Chain lo presiona, ayudará a definir las primeras reglas para las estafas de anualidad por comisiones. La estructura es fácilmente replicable en cualquier cadena con un launchpad de liquidez bloqueada.

El tercer asunto es la llamada de resultados de Robinhood del 29 de julio. Si analistas o usuarios minoristas de la plataforma Say presionan a la administración para abordar públicamente la ola de estafas, la respuesta de la compañía podría ser una declaración pública temprana de una corredora sobre la responsabilidad por fraudes realizados en infraestructura que opera y de la que obtiene ingresos.

El cuarto asunto es el informe post mortem de seguridad. Si la toma de la cuenta involucró SIM swapping, robo de sesiones, acceso interno u otro método importa para ejecutivos de toda la industria. La innovación clave de la operación $VLAD fue combinar ingeniería de token planificada con compromiso de cuenta. La brecha de 46 minutos entre el despliegue y la publicación muestra que la operación fue fabricada de antemano.

La relevancia más amplia es que una estafa ahora puede usar infraestructura anti-rug para crear ingresos continuos. Los operadores de $VLAD demostraron que un sistema de liquidez bloqueada puede convertir credibilidad robada en un flujo de comisiones mecánicamente persistente. Los cerca de $59,000 en comisiones reclamadas inicialmente son una cifra pequeña comparada con el diseño que demuestran: cada pool bloqueado en cada launchpad puede convertirse en una anualidad potencial para quien pueda fabricar un breve período de confianza prestada.

También existe un problema de nomenclatura legal. La ley vigente tiene vocabulario conocido para los rug pulls, incluido robo, fraude electrónico y manipulación de mercado, cada uno vinculado a un evento de salida. Una anualidad de comisiones es menos directa. La suplantación inicial es claramente criminal en la toma de cuenta y la falsa afirmación de cotización, y cualquier eventual acusado podría enfrentar esos cargos. El flujo de ingresos continuo es más difícil de clasificar.

Después de la exposición, los traders posteriores de $VLAD pueden saber que el token está marcado, que el mecanismo de comisiones es visible y que el creador gana con el trading. El operador extrae valor no necesariamente engañando a esos traders posteriores, sino porque el engaño anterior creó el pool y su notoriedad. Si cobrar comisiones definidas por contrato de especuladores informados constituye fraude continuo, enriquecimiento injusto o una conducta legal pero objetable es una pregunta que los tribunales no han respondido.

Esa respuesta importa porque determinará si el flujo de comisiones puede ser incautado, si los launchpads enfrentan responsabilidad por pagarlo y si el modelo se expande. La historia de aplicación de la ley sugiere que la pregunta podría resolverse solo después de que un incidente posterior de mayor escala obligue a la doctrina legal a ponerse al día. Hasta entonces, la wallet de $VLAD puede seguir llamando a su función, el locker puede seguir pagando y la brecha entre lo que el mecanismo permite y lo que la ley ha nombrado puede seguir acumulando comisiones.

Preguntas frecuentes

¿Qué ocurrió con la cuenta de X de Vlad Tenev?

Hackers tomaron el control de la cuenta verificada de X del CEO de Robinhood, Vlad Tenev, el jueves 23 de julio, y publicaron una promoción de una memecoin falsa llamada Vladhood ($VLAD). La publicación presentó el token como la mascota oficial de Robinhood Chain y afirmó falsamente que sería listado en la app de Robinhood. Obtuvo más de 175,000 visualizaciones en menos de 20 minutos antes de ser eliminada. Robinhood confirmó el compromiso unos 41 minutos después de la publicación y dijo que estaba trabajando con X para restaurar el acceso.

¿Fue un hackeo oportunista?

No. Los registros on-chain muestran que el contrato del token fue desplegado mediante el launchpad Pons 46 minutos antes de que apareciera la publicación fraudulenta. La configuración de lanzamiento listaba el propio perfil de X de Tenev como el sitio web oficial del token, lo que indica que el lanzamiento del token y el compromiso de la cuenta fueron partes coordinadas de una sola operación.

¿Cuánto ganaron los atacantes?

Monitores on-chain estiman ingresos totales de aproximadamente 650 a 690 ETH, o entre $1.2 millones y $1.3 millones, principalmente de wallets tempranas que, según reportes, tenían 70% del suministro y vendieron durante el pico de precio. Por separado, el pool de liquidez bloqueada pagó a la wallet creadora alrededor de $59,000 en comisiones de trading durante las primeras horas, reclamadas en seis retiros, y ese flujo sigue acumulándose con cada operación.

¿Por qué es imposible hacer un rug pull del token y por qué importa?

El launchpad Pons bloquea la liquidez de un token en un contrato que el creador no puede drenar. Eso impide un rug pull clásico mediante retiro de liquidez. Sin embargo, el pool bloqueado sigue generando comisiones de trading que el creador puede reclamar. En este caso, el atacante obtuvo un flujo continuo de ingresos por operaciones en el token.

¿Cómo se compara esto con el incidente SCATMAN?

SCATMAN, once días antes, usó cuentas hackeadas de SpaceX y Starlink para promocionar un token en la misma cadena y extrajo aproximadamente $135,000 con una estructura tradicional de pump-and-dump. $VLAD extrajo cerca de diez veces más durante sus primeras horas y tiene un flujo de comisiones continuo debido al mecanismo de liquidez bloqueada.

¿Robinhood tiene responsabilidad por las estafas en su cadena?

Eso sigue sin resolverse. Robinhood no autorizó el token y la cadena es permissionless, pero la red y su secuenciador obtienen ingresos de la actividad, incluida la actividad fraudulenta. La alerta de estafa del explorador no puede detener el trading ni los reclamos de comisiones. Los launchpads enfrentan un dilema relacionado: congelar comisiones o exigir identidad comprometería el diseño permissionless, mientras que no hacer nada deja la anualidad activa.

¿Qué deberían entender los usuarios de esto?

Las cuentas ejecutivas verificadas se han convertido en un vector importante de fraude. Dos incidentes en once días usaron cuentas oficiales hackeadas. Las publicaciones que anuncian tokens sorpresa deben verificarse con canales oficiales de la empresa. La liquidez bloqueada significa que un token no puede sufrir un rug pull mediante retiro de liquidez; no significa que el token sea legítimo. En este diseño, operar un token marcado puede pagarle a su creador.

¿Podría expandirse este modelo de estafa?

Sí. Cualquier launchpad que combine liquidez bloqueada con comisiones reclamables por el creador puede alojar la misma estructura. El ingrediente necesario es un breve período de credibilidad prestada de una cuenta comprometida con alcance. Hasta que las plataformas creen mecanismos para interrumpir los reclamos de comisiones en tokens marcados, cada pool de este tipo puede convertirse en un pago continuo para el creador.

Descargo de responsabilidad: Este artículo tiene fines informativos y educativos únicamente y no constituye asesoría financiera, de inversión ni legal. Describe un incidente de seguridad en curso basado en datos on-chain y reportes disponibles al momento de la redacción, y las cifras pueden cambiar a medida que continúen las investigaciones. Nunca interactúes con tokens promocionados mediante canales no verificados o comprometidos. Siempre realiza tu propia investigación. La información es precisa al 24 de julio de 2026.