Robinhood a confirmé que des pirates ont obtenu un accès non autorisé au compte X du PDG Vlad Tenev et l'ont utilisé pour promouvoir un token de cryptomonnaie frauduleux appelé VLAD, faussement présenté comme un projet officiel de Robinhood.

La publication compromise affirmait que Robinhood prévoyait de lancer « Vladhood » sous le ticker VLAD, le décrivant comme le token mascotte officiel de Robinhood Chain. Le message prétendait en outre que Robinhood listerait le token dans son application de trading et incluait une adresse de contrat intelligent commençant par 0x92d.

Cependant, Robinhood n'a jamais publié une telle annonce via son compte X corporate officiel, et Robinhood Crypto n'a publié aucune déclaration concernant le token pendant l'incident. Les membres de la communauté ont rapidement remis en question la légitimité de la publication et ont averti les autres de ne pas interagir avec elle. Sur les marchés crypto, les allégations de tokens liées à des listages sur des exchanges ou à des lancements officiels d'écosystème sont particulièrement sensibles car les listages sont généralement communiqués via des canaux corporatifs contrôlés plutôt que par le compte d'un seul dirigeant.

Les données de la blockchain ont corroboré ces préoccupations en quelques minutes. L'explorateur de blockchain de Robinhood Chain lui-même a signalé le token VLAD comme une arnaque potentielle. Les enregistrements on-chain ont montré environ 1 868 transactions après le déploiement, et le token a été créé par un portefeuille opérant sous le nom de contrat PonsLaunchFactory avant que l'activité de trading n'augmente.

Robinhood a ensuite abordé l'incident via son compte de communications sur X, confirmant la violation. L'entreprise a déclaré avoir travaillé avec X pour restaurer l'accès au compte de Tenev et supprimer la publication trompeuse. Robinhood a explicitement nié toute connexion avec le memecoin VLAD et a confirmé qu'elle n'avait jamais annoncé de lancement officiel de token ni de listage sur sa plateforme. Les utilisateurs ont été invités à ignorer les allégations frauduleuses partagées via le compte compromis.

L'incident attire l'attention sur Robinhood Chain, lancée le 1er juillet comme réseau Ethereum Layer 2 construit sur la stack Arbitrum Orbit. Depuis ses débuts, le réseau a attiré une activité significative, traitant près de six millions de transactions quotidiennes. Les memecoins sont devenus l'une des catégories de trading les plus actives sur la plateforme, Cashcat figurant parmi les tokens les plus connus du réseau. Entropy Advisors a estimé le volume de trading cumulé sur les exchanges décentralisés de Robinhood Chain à environ 9 milliards de dollars, une grande partie étant impulsée par le trading spéculatif de memecoins.

Une publication antérieure de Tenev sur X indiquait que Robinhood Chain avait été conçue pour des actifs du monde réel tout en prenant en charge les projets basés sur des mèmes. Cette remarque a refait surface dans les discussions de la communauté alors que les utilisateurs la comparaient à l'annonce frauduleuse du VLAD.

La compromission de comptes de réseaux sociaux demeure une menace persistante dans l'industrie des cryptomonnaies. Les attaquants exploitent fréquemment les profils vérifiés de dirigeants et d'organisations éminents pour promouvoir de faux tokens, causant souvent des dommages financiers avant que les entreprises ne puissent reprendre le contrôle et émettre des avertissements publics. La disponibilité d'adresses de contrats intelligents publiques permet également aux promotions frauduleuses de se propager rapidement, tandis que les explorateurs de blockchain, les comptes officiels d'entreprises et les annonces directes des plateformes deviennent souvent des points de référence clés pour vérifier la légitimité d'une allégation de token. Cet incident souligne la façon dont les escrocs continuent de cibler des figures de confiance pendant les périodes d'activité intense de memecoins pour amplifier leurs promotions frauduleuses.