La cuenta de X del CEO de Robinhood, Vlad Tenev, fue comprometida el jueves y utilizada brevemente para promocionar un memecoin fraudulento llamado Vladhood (VLAD). Según informes, los hackers obtuvieron aproximadamente 1.3 millones de dólares del esquema antes de que el valor del token se desplomara.

La publicación fraudulenta describía a VLAD como la "mascota oficial de Robinhood Chain", afirmaba que sería listado en la aplicación de Robinhood e incluía una dirección de contrato del token para los traders. Superó las 175,000 visualizaciones en menos de 20 minutos antes de que los usuarios la reportaran como estafa.

Robinhood eliminó rápidamente la publicación y confirmó la infracción. "La cuenta de X de nuestro CEO Vlad Tenev fue comprometida y publicó una promoción falsa de un meme coin", declaró la cuenta de comunicaciones de Robinhood en X. La empresa indicó que se estaba coordinando con X para restaurar el acceso, y la cuenta fue asegurada posteriormente.

Los traders se apresuraron a comprar antes del desplome del token

El hackeo ocurrió en medio de una fuerte especulación con memecoins en Robinhood Chain. La actividad on-chain indica que los traders compraron VLAD en cuestión de minutos, creyendo que el token contaba con el respaldo oficial de Tenev.

Los datos de la blockchain revelaron que aproximadamente el 70% del suministro del token estaba concentrado en las billeteras más antiguas. La capitalización de mercado del token subió rápidamente a entre 4 millones y 10 millones de dólares antes de desplomarse.

Los monitores on-chain informaron que las billeteras vinculadas a la operación liquidaron aproximadamente 650 ETH, valorado en aproximadamente 1.2 millones a 1.3 millones de dólares. La liquidez del token nunca fue bloqueada ni quemada, lo que permitió que las comisiones continuaran fluyendo hacia las billeteras que controlaban el pool de liquidez.

Miles de inversores minoristas se quedaron con el token después de la venta masiva. El explorador de blockchain de Robinhood Chain posteriormente marcó la dirección del contrato como estafa, y otros exploradores de blockchain etiquetaron el token como de alto riesgo en menos de una hora.

Un investigador de blockchain informó que un presunto atacante gastó solo $126.81 para adquirir 47.2 millones de tokens VLAD, y la posición mostró posteriormente una ganancia no realizada estimada de alrededor de $159,000.

El rápido crecimiento de Robinhood Chain atrae a especuladores

El incidente sigue al lanzamiento por parte de Robinhood de su red Layer-2 de Ethereum el 1 de julio, construida sobre la stack de Arbitrum Orbit. La red fue diseñada para admitir acciones tokenizadas y otros activos del mundo real, aunque los memecoins han dominado la actividad inicial. Robinhood ha estado expandiendo constantemente su negocio de criptomonedas, tras haber añadido trading de criptomonedas para usuarios en la Unión Europea y lanzado una aplicación independiente de billetera cripto, lo que hace que el lanzamiento de su propia infraestructura blockchain sea una extensión notable de esos esfuerzos.

Según Arbitrum, Robinhood Chain ya ha atraído más de 750 millones de dólares en activos entre stablecoins, acciones tokenizadas y memecoins. La red ha superado los 300,000 direcciones activas diarias y ha procesado aproximadamente 10 millones de transacciones en un solo día.

Esta rápida expansión ha desencadenado una oleada de nuevos lanzamientos de tokens, y muchos buscan capitalizar la creciente popularidad de la chain. A principios de julio, el propio Tenev reconoció la tendencia, afirmando que, si bien Robinhood Chain fue construida para activos del mundo real, "también funciona muy bien para memes".

El ataque sigue un modus operandi familiar de estafa cripto

El hackeo refleja un patrón bien documentado de ciclos anteriores del mercado cripto: los atacantes comprometen cuentas verificadas de redes sociales, aprovechan la credibilidad de la cuenta para promocionar un token, atraen compradores mediante el miedo a quedarse fuera y liquidan sus posiciones antes de que el precio se desplome.

Durante el auge de los memecoins de 2024, cuentas de X de alto perfil pertenecientes a celebridades como Sydney Sweeney, Doja Cat y 50 Cent fueron comprometidas de manera similar para promocionar tokens fraudulentos. La táctica hace eco de la violación de Twitter de julio de 2020, en la que los atacantes tomaron el control de cuentas pertenecientes a ejecutivos y figuras públicas como Elon Musk, Joe Biden y Barack Obama para promocionar una estafa de regalos de Bitcoin, lo que demuestra que incluso las cuentas de mayor perfil en las plataformas sociales han resultado vulnerables a esquemas de fraude basados en la toma de control de cuentas.