L'account X del CEO di Robinhood Vlad Tenev è stato compromesso giovedì e utilizzato per promuovere un meme coin fraudolento che ha raggiunto brevemente una capitalizzazione di mercato di quasi 10 milioni di dollari. L'incidente è l'ultimo di una serie di recenti takeover di profili social ad alto profilo in cui gli aggressori sfruttano account verificati di figure pubbliche per conferire credibilità a schemi di pump-and-dump su token entro una finestra temporale ristretta prima che la frode venga rilevata.

Il post, successivamente cancellato, presentava un token chiamato Vladhood, negoziato con il ticker VLAD, descritto come la "mascotte ufficiale di Robinhood Chain". Affermava inoltre che il token sarebbe stato inserito nell'app Robinhood e includeva l'indirizzo di contratto 0x92D176ccBeEffeCd8089e841D09ea17b6C22D969, indirizzando i follower di Tenev ad acquistarlo su Robinhood Chain.

Robinhood ha riconosciuto la violazione dell'account circa 40 minuti dopo la comparsa del messaggio promozionale. L'azienda ha rimosso il post e ha coordinato con X il ripristino dell'accesso, confermando che VLAD non aveva alcuna affiliazione con Robinhood o con Tenev personalmente.

Il falso annuncio ha accumulato più di 175.000 visualizzazioni in soli 20 minuti. La foto profilo di Tenev era stata inoltre sostituita con un'immagine manipolata che lo ritraeva con un cappello in stile Robin Hood.

Token distribuito prima del takeover dell'account

Lo smart contract VLAD è stato creato tramite la piattaforma di lancio Pons 46 minuti prima che il post compromesso venisse pubblicato, secondo i dati on-chain. I suoi metadati di lancio indicavano il profilo X di Tenev come sito web ufficiale del progetto, collegando direttamente la distribuzione del token al piano di promozione sui social media. Le tempistiche di pre-distribuzione illustrano una tattica comune nelle truffe tramite takeover di account: gli aggressori preparano in anticipo l'infrastruttura del token in modo che il post compromesso possa indirizzare immediatamente gli acquirenti verso un contratto già attivo.

VLAD ha registrato un rapido aumento verso una valutazione di 10 milioni di dollari prima di retrarsi man mano che si diffondevano le smentite di Robinhood. L'attività di trading è persistita anche dopo la rimozione del post fraudolento, con il pool principale di Uniswap che ha gestito oltre 24 milioni di dollari di volume in più di 90.000 transazioni. Poiché i pool degli exchange decentralizzati operano senza un'autorità centrale di listino, i token non possono essere delistati in senso convenzionale, consentendo al trading di continuare anche dopo l'emissione di avvisi antifrode. Il contratto ha attirato oltre 5.000 detentori prima che l'esploratore Blockscout di Robinhood Chain lo segnalasse come potenziale truffa.

Bubblemaps ha rintracciato circa il 70% dell'offerta del token in wallet precoci e ha stimato che gli indirizzi legati al lancio hanno prelevato approssimativamente 690 ETH, per un valore di circa 1,3 milioni di dollari. Ulteriori analisi delle transazioni hanno rivelato che il creatore raccoglieva contemporaneamente le commissioni di trading mentre la liquidità del token rimaneva attiva.

L'attività sulle meme coin guida Robinhood Chain

Robinhood ha lanciato la sua rete Ethereum Layer 2 il 1° luglio, incentrando la propria strategia su azioni tokenizzate, asset del mondo reale e prodotti finanziari onchain. Le meme coin sono rapidamente emerse come il principale motore del trading speculativo sulla piattaforma, riprendendo un modello osservato su altre reti Layer 2 di recente lancio in cui la frenesia speculativa iniziale spesso precede un'adozione più ampia di applicazioni orientate all'utilità.

Durante il suo primo picco di trading, Robinhood Chain ha registrato circa 825 milioni di dollari di volume giornaliero sugli exchange decentralizzati, trainato da token come CASHCAT, HOODIE e migliaia di progetti più piccoli.

La distribuzione asimmetrica dei profitti era evidente ben prima dell'incidente VLAD. Bubblemaps ha riportato che il 63% dei wallet che negoziavano le 50 meme coin più grandi della rete ha subito perdite, mentre un gruppo ristretto di acquirenti precoci ha ottenuto la maggior parte dei guadagni. Solo CASHCAT ha generato diverse uscite a sette cifre, tra cui un wallet che ha trasformato una posizione di 3.000 dollari in 2,85 milioni di dollari.

In seguito alla rimozione della promozione fraudolenta da parte di Robinhood, VLAD ha continuato a essere negoziato, con il suo pool di liquidità principale che deteneva circa 247.000 dollari al momento dell'ultimo controllo di mercato. L'episodio sottolinea le sfide reputazionali che Robinhood affronta nello sviluppo della propria infrastruttura blockchain: mentre l'azienda posiziona Robinhood Chain attorno a prodotti finanziari regolamentati, il traffico iniziale della rete è stato dominato dal tipo di attività speculativa sulle meme coin che ha attirato l'attenzione normativa su altre blockchain.