Le compte X de Vlad Tenev, PDG de Robinhood, a été compromis jeudi et utilisé pour promouvoir un meme coin frauduleux qui a brièvement atteint une capitalisation boursière de près de 10 millions de dollars. L'incident s'inscrit dans une vague de piratages de comptes de médias sociaux de haut profil, dans laquelle des attaquants exploitent les comptes vérifiés de personnalités publiques pour donner de la crédibilité à des schémas de pump-and-dump de jetons pendant une courte fenêtre avant que la fraude ne soit détectée.

La publication depuis supprimée présentait un jeton appelé Vladhood, négocié sous le ticker VLAD, décrit comme la « mascotte officielle de Robinhood Chain ». Elle affirmait en outre que le jeton serait listé dans l'application Robinhood et incluait l'adresse de contrat 0x92D176ccBeEffeCd8089e841D09ea17b6C22D969, invitant les abonnés de Tenev à l'acheter sur Robinhood Chain.

Robinhood a reconnu la compromission du compte environ 40 minutes après l'apparition du message promotionnel. L'entreprise a supprimé la publication et a coordonné ses efforts avec X pour reprendre le contrôle, confirmant que VLAD n'avait absolument aucun lien avec Robinhood ni avec Tenev personnellement.

La fausse annonce a cumulé plus de 175 000 vues en seulement 20 minutes. La photo de profil de Tenev avait également été remplacée par une image modifiée le montrant portant un chapeau de style Robin des Bois.

Le jeton déployé avant le piratage du compte

Le contrat intelligent VLAD a été créé via la plateforme de lancement Pons 46 minutes avant la mise en ligne de la publication compromise, selon les données on-chain. Ses métadonnées de lancement indiquaient le profil X de Tenev comme site web officiel du projet, reliant directement le déploiement du jeton au stratagème planifié sur les médias sociaux. La chronologie de ce pré-déploiement illustre une tactique courante dans les escroqueries par piratage de compte : les attaquants préparent l'infrastructure du jeton à l'avance afin que la publication compromise puisse immédiatement diriger les acheteurs vers un contrat déjà actif.

VLAD a bondi vers une valorisation de 10 millions de dollars avant de reculer à mesure que le désaveu de Robinhood se diffusait. L'activité de trading a persisté même après la suppression de la publication frauduleuse, le pool Uniswap principal traitant plus de 24 millions de dollars de volume sur plus de 90 000 transactions. Étant donné que les pools d'échanges décentralisés fonctionnent sans autorité centrale de cotation, les jetons ne peuvent pas être retirés de la cotation au sens conventionnel, ce qui permet aux transactions de se poursuivre même après l'émission d'avertissements de fraude. Le contrat a attiré plus de 5 000 détenteurs avant que l'explorateur Blockscout de Robinhood Chain ne le signale comme escroquerie potentielle.

Bubblemaps a retracé environ 70 % de l'offre du jeton jusqu'à des portefeuilles précoces et a estimé que des adresses liées au lancement avaient retiré environ 690 ETH, d'une valeur d'environ 1,3 million de dollars. Une analyse transactionnelle complémentaire a révélé que le créateur percevait simultanément des frais de trading pendant que la liquidité du jeton restait active.

L'activité de meme coins domine sur Robinhood Chain

Robinhood a lancé son réseau Ethereum Layer 2 le 1er juillet, en axant sa stratégie sur les actions tokenisées, les actifs du monde réel et les produits financiers onchain. Les meme coins sont rapidement devenus le principal moteur du trading spéculatif sur la plateforme, reproduisant un schéma observé sur d'autres réseaux Layer 2 récemment lancés, où une frénésie spéculative précoce précède souvent une adoption plus large des applications axées sur l'utilité.

Lors de sa première vague de trading, Robinhood Chain a enregistré environ 825 millions de dollars de volume quotidien sur les échanges décentralisés, porté par des jetons tels que CASHCAT, HOODIE et des milliers de projets plus modestes.

La distribution asymétrique des bénéfices était manifeste bien avant l'incident VLAD. Bubblemaps a rapporté que 63 % des portefeuilles tradeant les 50 plus grands meme coins du réseau avaient subi des pertes, tandis qu'un groupe concentré d'acheteurs précoces s'était accaparé la majorité des gains. CASHCAT à lui seul a généré plusieurs sorties à sept chiffres, dont un portefeuille qui a transformé une position de 3 000 dollars en 2,85 millions de dollars.

Suite au retrait de la promotion frauduleuse par Robinhood, VLAD a continué d'être échangé, son pool de liquidité principal contenant environ 247 000 dollars au moment de la dernière vérification du marché. L'épisode souligne les défis réputationnels auxquels Robinhood est confronté alors qu'elle développe sa propre infrastructure blockchain : alors que l'entreprise positionne Robinhood Chain autour de produits financiers réglementés, le trafic précoce du réseau a été dominé par le type d'activité spéculative de meme coins qui a attiré l'attention des régulateurs sur d'autres chaînes.