Los atacantes secuestraron la cuenta verificada de X del CEO de Robinhood, Vlad Tenev, el jueves para promocionar un meme coin fraudulento llamado Vladhood (VLAD), lo que marca la última estafa que aprovecha la creciente expansión de la casa de bolsa en el ámbito de las criptomonedas.

El equipo de comunicaciones de Robinhood confirmó la infracción, señalando que la cuenta de Tenev fue comprometida brevemente por atacantes que la usaron para promocionar el token no autorizado. La empresa enfatizó que la publicación no estaba autorizada y que la cuenta fue asegurada posteriormente.

La publicación engañosa, que ya ha sido eliminada, anunciaba un token llamado Vladhood, negociado bajo el ticker VLAD, y lo presentaba como la "mascota oficial de Robinhood Chain." El mensaje fraudulento fue más allá, afirmando falsamente que la moneda estaba programada para ser listada en la aplicación de Robinhood, una táctica diseñada para aprovechar el perfil verificado de Tenev y otorgarle credibilidad al esquema. El exploit es particularmente peligroso porque las cuentas verificadas comprometidas pueden llegar a millones de seguidores antes de que la moderación de la plataforma intervenga, y debido a que las transacciones blockchain son irreversibles, lo que significa que las víctimas típicamente no tienen recurso alguno una vez que los fondos son enviados.

"La cuenta de X de nuestro CEO Vlad Tenev fue comprometida y publicó una promoción falsa de un meme coin," escribió la empresa desde su cuenta oficial de comunicaciones, confirmando que el token no estaba autorizado.

🚨Atención: La cuenta de X de nuestro CEO Vlad Tenev fue comprometida y publicó una promoción falsa de un meme coin. Estamos trabajando con X para restaurar el acceso y la publicación ha sido eliminada.

— Robinhood Comms (@RobinhoodComms) 23 de julio de 2026

El incidente se enmarca en un patrón más amplio de toma de control de cuentas de alto perfil en X y otras plataformas de redes sociales. A lo largo de 2024, a medida que la negociación de meme coins se disparaba, varias cuentas de celebridades fueron hackeadas para promocionar tokens fraudulentos, incluidas las de Sydney Sweeney, Doja Cat y 50 Cent. Los ataques persistentes subrayan que, incluso cuando las plataformas han endurecido sus medidas de seguridad, la combinación de insignias de verificación de pago y mercados cripto en tiempo real sigue creando un entorno propicio para estafas de ingeniería social.

El hackeo también pone de relieve los problemas de crecimiento de Robinhood Chain, la red layer-2 de Ethereum cuyo mainnet público se lanzó el 1 de julio. Originalmente presentada como infraestructura para acciones tokenizadas y otros activos del mundo real, la red ha visto su actividad inicial dominada por meme coins especulativas, atrayendo una ola de estafas y rug pulls. La desconexión entre el propósito institucional declarado de la cadena y su uso real temprano refleja un desafío que enfrentan otras redes layer-2, que con frecuencia han visto la especulación con meme coins superar la adopción para los casos de uso originalmente previstos.

Las pérdidas ya se han acumulado. Un tenedor de CashCat, uno de los meme coins más destacados de la cadena, reportó haber perdido $56,000 debido a un contrato inteligente comprometido. Otros traders han descrito fondos que desaparecían en el instante en que sus transacciones de swap se confirmaban.

Para Tenev, quien anteriormente descartó los activos sin utilidad subyacente antes de reconocer que su cadena "también funciona muy bien para memes," la infracción ilustra cómo la especulación con meme coins puede abrumar incluso a las plataformas diseñadas para trading serio. A medida que Robinhood continúa expandiendo su negocio de criptomonedas, incluyendo el lanzamiento de servicios en mercados internacionales, el incidente sirve como recordatorio de que la credibilidad de marca en el mundo cripto puede ser un arma de doble filo, otorgando legitimidad que los estafadores rápidamente aprovechan.