El operador del falso token 'Vladhood' sigue cobrando comisiones tras el hackeo de la cuenta X del CEO de Robinhood

La cuenta X del CEO de Robinhood, Vlad Tenev, fue comprometida el jueves y utilizada para promocionar un memecoin fraudulento construido sobre Robinhood Chain, confirmó la empresa. Los registros onchain revelan que el esquema fue orquestado horas antes de que se publicara el mensaje y fue estructurado para monetizar el frenesí comercial resultante sin que los operadores necesitaran retirar liquidez. El incidente encaja en un patrón más amplio en el que cuentas comprometidas de figuras destacadas y marcas en X son utilizadas para promocionar tokens fraudulentos a sus seguidores antes de que la actividad pueda ser detenida.

«Atención: La cuenta X de nuestro CEO Vlad Tenev fue comprometida y publicó una promoción falsa de un meme coin», declaró el equipo de comunicaciones de Robinhood en una publicación en X aproximadamente 41 minutos después de que apareciera la promoción fraudulenta. «Estamos trabajando con X para restaurar el acceso y la publicación ha sido eliminada».

El token, llamado Vladhood (VLAD), generó más de 22 millones de dólares en volumen de negociación y aproximadamente 85,000 intercambios en su pool principal de Uniswap en las horas posteriores a la publicación, según datos de DexScreener. A las 3:55 pm ET, VLAD se negociaba cerca de $0.0026 con una valoración totalmente diluida de aproximadamente 2.6 millones de dólares — con una caída de alrededor del 20% en la hora anterior, pero todavía con un aumento de más del 90,000% respecto a su precio de lanzamiento. El contrato había atraído a 5,266 titulares y registrado más de 137,000 transferencias en el explorador de bloques de Robinhood Chain, que desde entonces lo ha marcado como estafa.

Un token diseñado específicamente para el hackeo

La billetera responsable de implementar Vladhood, identificada como 0xD706…438D, fue creada específicamente para la operación. Los registros onchain indican que recibió su única financiación de 0.2955 ETH a las 11:25 am ET del jueves desde una billetera que los exploradores de bloques identifican como el solver de Relay, un servicio de puente entre cadenas — un método de enrutamiento que oculta la cadena de origen.

A las 12:38 pm ET, la billetera ejecutó su primera transacción: el lanzamiento de Vladhood a través de Pons, la más activa de las plataformas de lanzamiento de tokens estilo Pump.fun que han surgido en Robinhood Chain. Pump.fun, lanzado originalmente en Solana, popularizó un modelo en el que los tokens se crean mediante curvas de vinculación sin requerir que los creadores provean liquidez a los pools, reduciendo la barrera para implementar nuevos tokens y contribuyendo a la proliferación de memecoins en diferentes cadenas. Los parámetros de lanzamiento incluyeron https://x.com/vladtenev — el perfil oficial de X de Tenev — como el sitio web designado del token. La promoción fraudulenta apareció en esa cuenta 46 minutos después, lo que indica que el lanzamiento del token y el compromiso de la cuenta fueron componentes de un esfuerzo coordinado único en lugar de una explotación oportunista de una infracción no relacionada.

La billetera no necesitó retirar liquidez para obtener ganancias. Pons bloquea la liquidez de un token lanzado dentro de un contrato de bloqueo, pero permite a los creadores reclamar las comisiones de negociación que genera su token. Este mecanismo distingue el esquema del patrón más común de rug-pull, en el que los operadores retiran la liquidez de un pool, haciendo que el token no sea negociable y colapsando su precio — y hace que la estafa sea más difícil de detectar, ya que el token sigue siendo completamente funcional y el pool se mantiene financiado.

A partir de los siete minutos posteriores a la aparición de la publicación falsa, la billetera invocó la función de cobro de comisiones del locker seis veces durante aproximadamente dos horas, acumulando alrededor de 31.6 ETH — con un valor aproximado de $59,000 — junto con aproximadamente 72 millones de VLAD, equivalentes a aproximadamente el 7% del suministro total y valorados en alrededor de $188,000 a precios actuales, según datos de Blockscout.

Los fondos fueron posteriormente distribuidos entre tres billeteras recién creadas. La reclamación de comisiones más reciente de la billetera ocurrió a las 3:33 pm ET, lo que indica que la operación seguía activa al momento de cierre de esta edición. Debido a que la liquidez permanece bloqueada, el token sigue siendo completamente negociable a pesar de la designación de estafa del explorador de bloques.

'Bienvenido al Hood'

La publicación fraudulenta fue redactada para imitar un anuncio corporativo legítimo.

«Antes de los resultados financieros, hemos visto a mucha gente preguntando… ¿Robinhood ama los memes? La respuesta es sí», decía la publicación, según capturas de pantalla obtenidas antes de su eliminación. «Así que hoy presentamos Vladhood ($VLAD), la mascota oficial de la cadena de Robinhood».

La publicación afirmaba que el token «también aparecería en la aplicación de Robinhood», incluía la dirección del contrato del token y concluía con la frase «Welcome to the Hood», acompañada de una imagen de meme que mostraba a Tenev con un gorro de Robin Hood eligiendo entre botones etiquetados «MEMES» y «RWA».

La dirección de contrato contenida en la publicación corresponde al contrato de Vladhood marcado como estafa onchain. La publicación acumuló más de 175,000 visualizaciones en menos de 20 minutos antes de que los usuarios la reportaran. Aproximadamente 30 pools copia de VLAD aparecieron en cuestión de horas; al menos tres fueron vaciados a cero.

Tercer incidente en tres semanas

La infracción marca al menos la tercera estafa en redes sociales conectada con memecoins en Robinhood Chain — la red Layer 2 basada en Arbitrum que Robinhood lanzó el 1 de julio para alojar acciones tokenizadas y otros activos del mundo real, y donde los memecoins han representado la mayor parte de la actividad desde su inicio. El 12 de julio, cuentas secuestradas de SpaceX y Starlink en X fueron utilizadas para promocionar un memecoin de Robinhood Chain que alcanzó una capitalización de mercado de 2 millones de dólares antes de que sus creadores retiraran la liquidez. Días después, una publicación viral en X alegó que Tenev había expuesto accidentalmente la frase semilla de su billetera durante una transmisión en vivo — una afirmación consistente con un patrón de estafa honeypot que nunca fue corroborada.

La serie de estafas no ha ralentizado materialmente a la red, que superó a Base en usuarios activos diarios tres semanas después de su lanzamiento. Si los incidentes repetidos provocan cambios en la forma en que las plataformas de lanzamiento de tokens en la red gestionan las reclamaciones de comisiones de los creadores o el marcado de estafas sigue siendo una pregunta abierta para los operadores de la plataforma.