Le compte X du PDG de Robinhood, Vlad Tenev, a été compromis jeudi après l'apparition d'une publication faisant la promotion d'un faux memecoin appelé « VLAD » et incluant ce qui semblait être une adresse de contrat de jeton malveillant.

La publication a attiré plus de 175 000 vues en moins de 20 minutes avant que des utilisateurs ne l'identifient comme une arnaque et ne avertissent les autres de ne pas interagir avec le jeton. La publication était attribuée au compte de Tenev sur X : https://x.com/vladtenev/status/2080343245549195332.

L'incident met en lumière un risque récurrent sur les marchés crypto : les comptes de médias sociaux très suivis qui ont été compromis peuvent être utilisés pour donner une apparence de légitimité à des lancements de jetons frauduleux avant que les plateformes, les chercheurs en sécurité ou les explorateurs de blockchain ne parviennent à les signaler. Étant donné que les transferts de jetons sur les blockchains publiques sont généralement irréversibles, les avertissements et les étiquettes de contrat servent souvent principalement à limiter l'exposition supplémentaire une fois qu'une activité suspecte est identifiée.

La compromission a été signalée par le fournisseur de données onchain Onchain Lens dans une publication sur X : https://x.com/OnchainLens/status/2080351487033811410. L'explorateur de blockchain de Robinhood Chain a par la suite étiqueté l'adresse de contrat du jeton comme une arnaque :

Robinhood a ensuite confirmé le piratage via son compte Robinhood Comms sur X. « Nous travaillons avec X pour rétablir l'accès et la publication a été supprimée », a déclaré l'entreprise : https://x.com/RobinhoodComms/status/2080353603160584640.

Le moniteur onchain MLM a ensuite rapporté que les pirates avaient exploité environ 650 Ether (ETH), d'une valeur comprise entre 1,2 million et 1,3 million de dollars. Cette conclusion a également été partagée par Wu Blockchain sur X : https://x.com/WuBlockchain/status/2080360915808178634.

Un utilisateur de X et enquêteur en ligne connu sous le nom de Jeff a affirmé avoir identifié une adresse de portefeuille qui semble être liée au groupe de pirates : https://x.com/cfm_sol/status/2080350700694081583. Selon cet utilisateur, le portefeuille a dépensé 126,81 $ pour acheter 47,2 millions de jetons VLAD. Sur la base des prix actuels cités par l'utilisateur, la position était estimée à un profit non réalisé d'environ 159 000 $.

Les piratages et les escroqueries continuent d'affecter l'industrie crypto, les attaquants se tournant de plus en plus vers des campagnes d'hameçonnage, selon Nominis. Cette tendance est apparue alors même que la valeur totale volée via des escroqueries crypto a diminué au cours des derniers mois.