L'account X del CEO di Robinhood Vlad Tenev è stato compromesso giovedì e brevemente utilizzato per promuovere un memecoin fraudolento chiamato Vladhood (VLAD). Gli hacker avrebbero realizzato un profitto di circa 1,3 milioni di dollari dall'operazione prima del crollo del valore del token.

Il post fraudolento descriveva VLAD come la «mascotte ufficiale di Robinhood Chain», sosteneva che sarebbe stato quotato sull'app di Robinhood e includeva un indirizzo di contratto del token per i trader. Ha raccolto oltre 175.000 visualizzazioni in meno di 20 minuti prima che gli utenti lo segnalassero come truffa.

Robinhood ha rimosso rapidamente il post e confermato la violazione. «L'account X del nostro CEO Vlad Tenev è stato compromesso e ha pubblicato una falsa promozione per un meme coin», ha dichiarato su X l'account comunicazioni di Robinhood. L'azienda ha dichiarato di coordinarsi con X per ripristinare l'accesso e l'account è stato successivamente messo in sicurezza.

I trader si sono precipitati prima del crollo del token

L'attacco si è verificato in un contesto di intensa speculazione sui memecoin su Robinhood Chain. L'attività on-chain indica che i trader hanno acquistato VLAD nel giro di pochi minuti, credendo che il token avesse l'approvazione ufficiale di Tenev.

I dati della blockchain hanno rivelato che circa il 70% dell'offerta del token era concentrato nei wallet più antichi. La capitalizzazione di mercato del token è rapidamente salita a un livello compreso tra 4 milioni e 10 milioni di dollari prima di crollare.

I monitor on-chain hanno segnalato che i wallet collegati all'operazione hanno convertito circa 650 ETH, valutati approssimativamente tra 1,2 milioni e 1,3 milioni di dollari. La liquidità del token non è mai stata bloccata né bruciata, consentendo alle commissioni di continuare ad affluire ai wallet che controllavano il pool di liquidità.

Migliaia di investitori retail si sono ritrovati a detenere il token dopo le vendite. L'esploratore blockchain di Robinhood Chain ha successivamente segnalato l'indirizzo del contratto come truffa, e altri esploratori blockchain hanno contrassegnato il token come ad alto rischio entro un'ora.

Un ricercatore blockchain ha riportato che un presunto attaccante ha speso solo 126,81 dollari per acquisire 47,2 milioni di token VLAD, con la posizione che in seguito mostrava un profitto non realizzato stimato di circa 159.000 dollari.

La rapida crescita di Robinhood Chain attira gli speculatori

L'incidente segue il lancio da parte di Robinhood della sua rete Layer-2 di Ethereum il 1° luglio, costruita sullo stack Arbitrum Orbit. La rete era stata progettata per supportare azioni tokenizzate e altri asset del mondo reale, sebbene i memecoin abbiano dominato l'attività iniziale. Robinhood sta espandendo costantemente la propria attività legata alle criptovalute, avendo aggiunto il trading di criptovalute per gli utenti nell'Unione Europea e lanciato un'app di wallet per criptovalute autonoma, rendendo il lancio della propria infrastruttura blockchain una notevole estensione di tali sforzi.

Secondo Arbitrum, Robinhood Chain ha già attirato oltre 750 milioni di dollari in asset tra stablecoin, azioni tokenizzate e memecoin. La rete ha superato i 300.000 indirizzi attivi giornalieri e ha elaborato circa 10 milioni di transazioni in un solo giorno.

Questa rapida espansione ha innescato un'ondata di nuovi lanci di token, con molti che cercano di capitalizzare sulla crescente popolarità della chain. All'inizio di luglio, lo stesso Tenev ha riconosciuto la tendenza, dichiarando che, sebbene Robinhood Chain fosse stata costruita per asset del mondo reale, «funziona benissimo anche per i meme».

L'attacco segue un copione familiare delle truffe crypto

L'attacco ricalca uno schema ben documentato dei precedenti cicli di mercato delle criptovalute: gli aggressori compromettono account di social media verificati, sfruttano la credibilità dell'account per promuovere un token, attraggono acquirenti attraverso la paura di perdersi l'occasione e liquidano le loro posizioni prima del crollo del prezzo.

Durante il boom dei memecoin del 2024, account X di alto profilo appartenenti a celebrità tra cui Sydney Sweeney, Doja Cat e 50 Cent sono stati compromessi in modo simile per promuovere token fraudolenti. La tattica riecheggia la violazione di Twitter del luglio 2020, in cui gli aggressori si sono impossessati del controllo di account appartenenti a dirigenti e figure pubbliche tra cui Elon Musk, Joe Biden e Barack Obama per promuovere una truffa di omaggio in Bitcoin, evidenziando che anche gli account di più alto profilo sulle piattaforme social si sono dimostrati vulnerabili a schemi fraudolenti basati sull'usurpazione di account.