La cuenta de X del CEO de Robinhood, Vlad Tenev, fue presuntamente comprometida el 23 de julio y utilizada para promocionar un memecoin llamado Vladhood ($VLAD), según observadores on-chain citados en el informe. El incidente es notable dado la posición de Robinhood como una de las plataformas de trading minorista reguladas más grandes de los Estados Unidos, que sirve a millones de usuarios, lo que hace que la suplantación de su CEO sea un vector de estafas potencialmente de alto impacto. Varias señales inusuales alrededor del lanzamiento del token llevaron a los investigadores y participantes del mercado a tratar la publicación como el resultado de un secuestro de cuenta en lugar de un anuncio oficial de Robinhood.

Evidencia citada en el presunto secuestro

La publicación desde la cuenta de X de Tenev anunció el lanzamiento de Vladhood ($VLAD), describiéndolo como la "mascota oficial de Robinhood Chain" y afirmando que el token también figuraría en la aplicación de Robinhood. El token fue rápidamente considerado una estafa después de que la actividad on-chain sugiriera que un pequeño grupo de billeteras se había posicionado antes de que apareciera la publicación pública.

Según el informe, aproximadamente dos horas antes de la publicación desde la cuenta de Tenev, diez billeteras fueron financiadas a través de Relay. En cuestión de minutos, esas direcciones compraron $VLAD, creando lo que los investigadores describieron como un clúster de propiedad del 70%.

El momento de la financiación de las billeteras y las compras generó sospechas de que un grupo coordinado podría haber conocido el lanzamiento antes del anuncio. Las billeteras fueron presuntamente creadas con anterioridad y acumularon el token antes de la publicación pública desde la cuenta de Tenev.

Después de que el anuncio atrajera el interés de compra, esas mismas billeteras presuntamente comenzaron a vender sus tenencias en cuestión de minutos. El patrón fue descrito como consistente con un esquema tradicional de pump-and-dump — una táctica manipuladora documentada en numerosos lanzamientos de tokens criptográficos en la que grupos coordinados acumulan tokens antes de promocionarlos a compradores minoristas, para luego vender ante la demanda resultante.

En conjunto, las billeteras financiadas previamente, la distribución concentrada del token y la rápida venta llevaron a muchos observadores a creer que la cuenta de X de Tenev había sido secuestrada para promocionar $VLAD. Según el monitoreo on-chain de MLM, el atacante generó aproximadamente $1.2 millones a $1.3 millones del token VLAD, equivalente a unos 650 ETH.

Tenev recupera el acceso a su cuenta

Después de recuperar el acceso a su cuenta de X, Tenev reconoció el secuestro de la cuenta en X, según el informe de origen. El artículo no proporcionó el texto completo de su publicación. La rápida recuperación y el reconocimiento siguen un patrón observado en incidentes similares, donde las partes afectadas se apresuran a desautorizar tokens fraudulentos y limitar daños adicionales.

La actividad de Robinhood Chain ayudó a que la publicación pareciera creíble

El incidente ocurrió mientras el blockchain recién lanzado por Robinhood, Robinhood Chain, estaba atrayendo atención tras su lanzamiento a principios de julio. Según Dune Analytics, la red había acumulado más de $750 millones en activos on-chain desde su lanzamiento.

La actividad de los usuarios en la red también había aumentado, con Robinhood Chain registrando más de 300,000 direcciones activas diarias y procesando alrededor de 10 millones de transacciones en un solo día. El informe de origen señaló que esas cifras ayudaron a que la aparición repentina de $VLAD pareciera creíble para algunos participantes del mercado al principio, ya que el rápido crecimiento de la plataforma creó condiciones plausibles para el lanzamiento de un nuevo token.

El resumen final del informe también mencionó $700 millones en activos on-chain y 300,000 direcciones activas diarias como factores que llevaron a los usuarios a creer que el lanzamiento podría ser legítimo.

Compromisos de cuentas similares

El presunto compromiso de la cuenta de Tenev sigue casos anteriores en los que cuentas de X de alto perfil fueron utilizadas para promocionar memecoins fraudulentos. En 2024, las cuentas de X de varias personas conocidas, incluyendo 50 Cent, Doja Cat, Sydney Sweeney y otros, fueron comprometidas en incidentes similares. Estos ataques se han convertido en un problema recurrente a medida que la expansión del trading de memecoins ha creado incentivos financieros para secuestrar cuentas con grandes cantidades de seguidores.

En el caso de $VLAD, el clúster de propiedad del 70% fue uno de los principales indicadores citados como evidencia del presunto exploit.