L'account X dell'amministratore delegato di Robinhood, Vlad Tenev, è stato compromesso giovedì dopo che è apparso un post che promuoveva un falso memecoin chiamato “VLAD” e includeva quella che sembrava essere un indirizzo di contratto token dannoso.

Il post ha raccolto più di 175.000 visualizzazioni in meno di 20 minuti prima che gli utenti lo identificassero come una truffa e avvisassero gli altri di non interagire con il token. Il post è stato attribuito all'account di Tenev su X: https://x.com/vladtenev/status/2080343245549195332.

L'incidente evidenzia un rischio ricorrente nei mercati delle criptovalute: gli account dei social media di alto profilo compromessi possono essere utilizzati per dare una parvenza di legittimità al lancio di token fraudolenti prima che le piattaforme, i ricercatori di sicurezza o gli esploratori di blockchain riescano a segnalarli. Poiché i trasferimenti di token sulle blockchain pubbliche sono generalmente irreversibili, gli avvisi e le etichette dei contratti spesso servono principalmente a limitare ulteriori esposizioni dopo che è stata identificata un'attività sospetta.

La compromissione è stata segnalata dal provider di dati onchain Onchain Lens in un post su X: https://x.com/OnchainLens/status/2080351487033811410. L'esploratore di blockchain di Robinhood Chain ha successivamente etichettato l'indirizzo del contratto del token come truffa:

Robinhood ha successivamente confermato l'hack attraverso il proprio account X Robinhood Comms. “Stiamo lavorando con X per ripristinare l'accesso e il post è stato rimosso”, ha affermato l'azienda: https://x.com/RobinhoodComms/status/2080353603160584640.

Il monitor onchain MLM ha successivamente riferito che gli hacker hanno sfruttato circa 650 Ether (ETH), per un valore compreso tra 1,2 milioni e 1,3 milioni di dollari. La scoperta è stata condivisa anche da Wu Blockchain su X: https://x.com/WuBlockchain/status/2080360915808178634.

Un utente di X e investigatore online noto come Jeff ha affermato di aver identificato un indirizzo di portafoglio che sembra essere collegato al gruppo di hacker: https://x.com/cfm_sol/status/2080350700694081583. Secondo l'utente, il portafoglio ha speso 126,81 dollari per acquistare 47,2 milioni di token VLAD. Sulla base dei prezzi attuali citati dall'utente, si stimava che la posizione avesse un profitto non realizzato di circa 159.000 dollari.

Gli attacchi informatici e le truffe continuano a colpire l'industria delle criptovalute, con aggressori che si stanno spostando sempre di più verso campagne di phishing, secondo Nominis. Questa tendenza è emersa nonostante il valore totale rubato tramite truffe di criptovalute sia diminuito negli ultimi mesi.