Gli attaccanti hanno dirottato l'account X verificato del CEO di Robinhood Vlad Tenev giovedì per promuovere un meme coin fraudolento chiamato Vladhood (VLAD), rappresentando l'ultima truffa a sfruttare la crescente espansione della piattaforma di brokeraggio nelle criptovalute.

Il team delle comunicazioni di Robinhood ha confermato la violazione, dichiarando che l'account di Tenev è stato brevemente compromesso da attaccanti che lo hanno utilizzato per promuovere il token non autorizzato. L'azienda ha sottolineato che il post non era autorizzato e che l'account è stato successivamente messo in sicurezza.

Il post ingannevole, da allora eliminato, pubblicizzava un token chiamato Vladhood, quotato con il ticker VLAD, e lo presentava come la "mascotte ufficiale di Robinhood Chain." Il messaggio fraudolento andava oltre, affermando falsamente che la moneta fosse in procinto di essere quotata sull'app Robinhood—una tattica progettata per sfruttare il profilo verificato di Tenev per conferire credibilità allo schema. Lo sfruttamento risulta particolarmente efficace perché gli account verificati compromessi possono raggiungere milioni di follower prima dell'intervento della moderazione della piattaforma, e poiché le transazioni blockchain sono irreversibili, le vittime in genere non hanno alcun ricorso una volta inviati i fondi.

"L'account X del nostro CEO Vlad Tenev è stato compromesso e ha pubblicato una falsa promozione per un meme coin," ha scritto l'azienda dal proprio account comunicazioni ufficiale, confermando che il token non era autorizzato.

🚨Heads up: Our CEO Vlad Tenev's X account was compromised and posted a fake promotion for a meme coin. We're working with X to restore access and the post has been removed.

— Robinhood Comms (@RobinhoodComms) July 23, 2026

L'incidente si inserisce in un pattern più ampio di takeover di account di alto profilo su X e altre piattaforme di social media. Nel corso del 2024, con il surge del trading di meme coin, diversi account di celebrità sono stati hackerati per promuovere token fraudolenti, tra cui quelli di Sydney Sweeney, Doja Cat e 50 Cent. Gli attacchi persistenti sottolineano come, nonostante le piattaforme abbiano rafforzato le misure di sicurezza, la combinazione di badge di verifica a pagamento e mercati crypto in tempo reale continui a creare un ambiente fertile per truffe di ingegneria sociale.

L'hack evidenzia inoltre le difficoltà di crescita di Robinhood Chain, la rete Ethereum layer-2 la cui mainnet pubblica è stata lanciata il 1° luglio. Inizialmente presentata come infrastruttura per azioni tokenizzate e altri asset del mondo reale, la rete ha visto l'attività iniziale dominata da meme coin speculativi, attirando un'ondata di truffe e rug pull. La discrepanza tra lo scopo istituzionale dichiarato della chain e il suo utilizzo iniziale effettivo riflette una sfida affrontata anche da altre reti layer-2, che hanno frequentemente visto la speculazione sui meme coin superare l'adozione per i casi d'uso originariamente previsti.

Le perdite si sono già accumulate. Un detentore di CashCat—tra i meme coin più prominenti della chain—ha presumibilmente perso $56.000 a causa di uno smart contract compromesso. Altri trader hanno descritto fondi che scomparivano nell'istante in cui le loro transazioni di swap venivano confermate.

Per Tenev, che in precedenza aveva sminuito gli asset privi di utilità sottostante prima di riconoscere che la sua chain "funziona benissimo anche per i meme," la violazione illustra come la speculazione sui meme coin possa travolgere persino piattaforme progettate per il trading serio. Mentre Robinhood continua a espandere il proprio business di criptovalute— incluso il lancio di servizi nei mercati internazionali— l'incidente serve da promemoria che la credibilità del marchio nel crypto può essere un'arma a doppio taglio, conferendo legittimità che i truffatori sono pronti a sfruttare.