L'account X del CEO di Robinhood Vlad Tenev hackerato per promuovere un finto memecoin da 10 milioni di dollari
Punti chiave
- •Gli attaccanti hanno utilizzato l'account X di Vlad Tenev per promuovere Vladhood, sostenendo che fosse la mascotte ufficiale di Robinhood Chain e che sarebbe stato quotato sull'app di Robinhood.
- •Robinhood ha dichiarato che l'account di Tenev era stato compromesso, che stava lavorando con X per ripristinare l'accesso e che il post non autorizzato era stato rimosso.
- •La capitalizzazione di mercato di Vladhood è salita brevemente a circa 10 milioni di dollari prima di scendere sotto i 5 milioni di dollari dopo che Robinhood ha confermato la violazione.
- •I dati onchain hanno indicato che i wallet etichettati come insider hanno realizzato più di 1 milione di dollari durante l'impennata dei prezzi, sebbene i loro proprietari non siano stati identificati.
- •Robinhood Chain aveva registrato una rapida crescita dell'attività sui decentralized exchange dopo il lancio, con il trading di memecoin che rappresentava gran parte del volume iniziale.

Il 23 luglio l'account X del CEO di Robinhood Vlad Tenev è stato compromesso e utilizzato per promuovere un finto memecoin presentato come collegato all'azienda, che ha raggiunto brevemente una capitalizzazione di mercato di circa 10 milioni di dollari prima che Robinhood confermasse la violazione.
Gli attaccanti hanno utilizzato il profilo di Tenev per pubblicizzare un token chiamato Vladhood, negoziato con il ticker VLAD, e lo hanno descritto falsamente come la "mascotte ufficiale di Robinhood Chain." Robinhood ha successivamente confermato tramite il proprio account X ufficiale che il profilo di Tenev era stato compromesso, ha dichiarato di stare lavorando con X per ripristinare l'accesso e ha aggiunto che il post non autorizzato era stato rimosso.
Il messaggio fraudolento è apparso intorno alle 17:24 UTC del 23 luglio. Affermava che Robinhood avrebbe quotato Vladhood sulla propria app di trading e cercava di collegare il token ai più ampi piani blockchain di Robinhood sostenendo che avrebbe attirato l'attenzione su Robinhood Chain durante il terzo e il quarto trimestre.
Né l'account X principale di Robinhood né il suo account dedicato alle criptovalute hanno pubblicato alcun comunicato corrispondente. Al momento della stesura dell'articolo, Robinhood non aveva annunciato alcun piano per quotare Vladhood o riconoscerlo come mascotte di Robinhood Chain. Questa assenza era rilevante perché le quotazioni sugli exchange e le iniziative di token sostenute dall'azienda vengono solitamente comunicate attraverso canali aziendali ufficiali anziché tramite un singolo post sui social media di un dirigente.
Il post eliminato includeva un indirizzo di contratto che iniziava con 0x92d e indirizzava i follower di Tenev verso un token che era stato distribuito solo pochi minuti prima tramite un contratto denominato PonsLaunchFactory. L'esploratore di blocchi di Robinhood Chain ha successivamente applicato un'avvertenza di "potenziale truffa" all'asset dopo aver registrato più di 1.800 transazioni.
Vladhood ha registrato forti oscillazioni prima che Robinhood confermasse la violazione
L'attività di trading è accelerata poco dopo che il contratto è apparso sul profilo di Tenev, portando la capitalizzazione di mercato di Vladhood a circa 10 milioni di dollari al picco. Il token è successivamente sceso sotto i 5 milioni di dollari dopo che Robinhood ha confermato che l'account di Tenev era stato compromesso e il messaggio promozionale è scomparso.
I dati onchain hanno mostrato che i wallet identificati come insider hanno realizzato più di 1 milione di dollari di profitti durante la rapida crescita del prezzo. Al momento della stampa, i proprietari dei wallet non erano stati identificati e non c'erano prove che li collegassero direttamente alla compromissione dell'account di Tenev.
Vladhood ha continuato a essere scambiato dopo l'eliminazione del post, nonostante l'avvertenza di Robinhood. L'episodio ha illustrato come i token onchain possano rimanere disponibili anche dopo che la promozione sui social media che li sosteneva è stata smentita, poiché i contratti blockchain pubblici e i mercati degli exchange decentralizzati non dipendono dal fatto che il promotore originale rimanga attivo.
L'incidente ha seguito un modus operandi precedentemente evidenziato dal cofondatore di Binance ed ex CEO Changpeng Zhao nell'ottobre 2025. Mentre l'attività legata ai memecoin era in aumento all'epoca, Zhao aveva avvertito che gli hacker prendevano di mira gli account sui social media perché spesso disponevano di protezioni più deboli rispetto alle piattaforme di criptovalute.
"Con la crescita delle meme coin, gli hacker prendono di mira gli account dei social media (poiché di solito hanno misure di sicurezza inferiori) per pubblicare CA [indirizzi di contratto]."
Zhao ha inoltre messo in guardia gli utenti sul fatto che gli account ufficiali non endorsavano memecoin specifici e ha invitato i trader a trattare con sospetto i post improvvisi contenenti indirizzi di contratto. Il suo avvertimento era seguito dalla compromissione dell'account X di BNB Chain, utilizzato dagli attaccanti per promuovere un finto token a tema BNB presentato come parte di un airdrop.
Uno schema simile ha preso di mira la co-CEO di Binance Yi He nel dicembre 2025. Gli hacker si sono impossessati di un account WeChat inutilizzato collegato al suo vecchio numero di telefono e lo hanno utilizzato per promuovere MUBARA, noto anche come Mubarakah, poco dopo che lei si era unita a Richard Teng nella struttura di leadership duale di Binance.
I post dal profilo compromesso di Yi He incoraggiavano i contatti ad acquistare il token, generando una domanda sufficiente per un coordinato schema pump-and-dump. Zhao ha confermato la violazione e ha invitato i trader a ignorare i messaggi, mentre stime onchain riportate hanno collocato il profitto degli attaccanti a circa 55.000 dollari.
L'attività su Robinhood Chain ha attirato trading speculativo
L'account di Tenev è stato compromesso mentre Robinhood Chain registrava un netto aumento di attività in seguito al lancio della mainnet del 1° luglio. La rete è stata costruita come chain layer-2 di Ethereum utilizzando la tecnologia Arbitrum ed è stata introdotta per supportare asset tokenizzati, finanza decentralizzata e trading continuativo 24 ore su 24.
I memecoin, tuttavia, hanno rappresentato gran parte dell'attività iniziale sui decentralized exchange della rete. Entropy Advisors ha stimato che Robinhood Chain avesse elaborato circa 9 miliardi di dollari in volume DEX cumulativo al 23 luglio, con il trading di memecoin ad alto rischio responsabile di gran parte di tale importo.
CashCat è diventato uno dei primi token principali di Robinhood Chain, raggiungendo una capitalizzazione di mercato di circa 150 milioni di dollari durante le prime settimane della rete. Fortune ha riferito che il volume di trading giornaliero su Robinhood Chain è aumentato da poco più di 200.000 dollari il 1° luglio a oltre 500 milioni di dollari nove giorni dopo, trainato in gran parte da token speculativi anziché da asset del mondo reale.
Sebbene Robinhood abbia progettato la rete attorno alla finanza tokenizzata, Tenev aveva precedentemente riconosciuto la sua attività iniziale con i memecoin. Fortune lo ha citato dicendo che, mentre l'azienda stava costruendo Robinhood Chain per asset del mondo reale, la rete "funziona benissimo anche per i meme."
I ricavi sono aumentati insieme all'impennata dei trading. I dati di DeFiLlama hanno mostrato che Robinhood Chain ha generato circa 1,1 milioni di dollari di ricavi in sette giorni e 2,11 milioni di dollari dal lancio, collocandola tra le chain con i ricavi più elevati durante il periodo misurato.
DeFiLlama ha inoltre registrato centinaia di milioni di dollari in valore bridged e un sostanziale volume DEX giornaliero sulla rete. Queste cifre contribuiscono a spiegare perché un falso endorsement legato a Tenev e Robinhood Chain potesse attirare trader nel giro di pochi minuti, mentre la conferma di Robinhood ha stabilito che Vladhood non aveva alcun collegamento autorizzato con l'azienda.