Le compte X du PDG de Robinhood, Vlad Tenev, est suspecté d'avoir été compromis et utilisé pour promouvoir un token appelé VLAD, ou « VLADHOOD », dans un incident que plusieurs médias ont décrit comme une arnaque apparente. La personne à l'origine de l'exploit aurait obtenu entre 1,2 million et 1,3 million de dollars avant que l'activité ne soit identifiée et signalée.

La compromission suspectée n'a pas été confirmée directement par Tenev. Les reportages disponibles ont qualifié l'incident d'activité de compte non autorisée plutôt que d'une promotion intentionnelle par le PDG de Robinhood.

Promotion signalée du token VLAD

Les reportages indiquent que le compte X de Tenev a publié du matériel promotionnel pour un memecoin durant une période d'activité intense autour des meme-tokens. CoinDesk a décrit l'épisode comme un piratage apparent lié à un lancement de token :

Le token était désigné sous le nom de VLAD ou « VLADHOOD ». The Block a signalé que le token a été identifié comme une arnaque et a décrit l'activité du compte comme une compromission apparente, plutôt que comme un endossement délibéré de la part de Tenev :

Selon des rapports non confirmés résumés dans la note de recherche, la partie à l'origine de l'exploit aurait gagné entre 1,2 million et 1,3 million de dollars. Ce montant n'a pas été vérifié de manière indépendante, et les sources disponibles ne fournissaient pas de détail précis sur l'activité exacte du portefeuille.

Le compte de communication de Robinhood a abordé la situation dans une publication sur X : https://x.com/RobinhoodComms/status/2080353603160584640. Ni la déclaration de l'entreprise ni les reportages n'ont confirmé comment le compte a été accédé.

Un compte de réseau social vérifié appartenant à un dirigeant peut présenter une annonce de token à un large public en quelques secondes. Cette portée peut créer une apparence de légitimité qu'un portefeuille de fraude nouvellement créé ou un compte de token non affilié n'aurait normalement pas par lui-même, en particulier lorsque les lancements de token circulent rapidement sur les flux sociaux axés sur la cryptomonnaie.

Les promotions de tokens fondées sur une exploitation s'appuient souvent sur la vitesse et la confusion. Les utilisateurs peuvent voir un nom reconnaissable, supposer que l'annonce est authentique, et agir avant que le propriétaire du compte, l'entreprise ou la plateforme ne puisse intervenir ou publier une correction. Dans des cas similaires, les informations de suivi les plus pertinentes consistent généralement à savoir si le propriétaire du compte confirme un accès non autorisé, si la plateforme ou l'entreprise explique comment l'accès a été obtenu, et si les analystes on-chain peuvent corroborer les gains rapportés.

L'incident signalé souligne également la nécessité de distinguer les différentes catégories de risques. Sur la base des informations disponibles, l'épisode concerne une compromission suspectée de compte sur une plateforme sociale impliquant X. Il n'a pas été décrit comme une faille dans l'infrastructure de trading de Robinhood ni dans une blockchain sous-jacente.

Robinhood a précédemment communiqué des informations produit par le biais de lancements officiels et de canaux d'entreprise, notamment l'extension de ses marchés de prédiction au Royaume-Uni et à l'UE ainsi que le déploiement du trading 24/7 et des options d'auto-conservation, plutôt que par des promotions soudaines de memecoins.

Au moment de la publication, Tenev n'avait pas directement confirmé le statut du compte, les gains d'exploit rapportés restaient non vérifiés, et les sources disponibles n'attribuaient pas la compromission suspectée à un acteur identifié.

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.