Robinhood CEOのXアカウント乗っ取り後も、偽「Vladhood」トークン運営者が手数料を回収継続

RobinhoodのCEOであるVlad Tenev氏のXアカウントが木曜日に侵害され、Robinhood Chain上に構築された不正なミームコインの宣伝に使われたことを同社が確認した。オンチェーン記録によると、このスキームは投稿が公開される数時間前から仕組まれており、運営者が流動性を引き抜く必要なく、その後の取引熱を収益化できる構造になっていた。今回の事案は、X上の著名人やブランドの侵害されたアカウントが、活動を止められる前にフォロワーへ不正トークンを宣伝するという、より広範なパターンに当てはまる。

「注意喚起：当社CEO Vlad TenevのXアカウントが侵害され、ミームコインの偽プロモーションが投稿されました」と、Robinhoodの広報チームは不正な宣伝が表示されてから約41分後にXへの投稿で述べた。「アクセス復旧に向けてXと協力しており、当該投稿は削除されました。」

DexScreenerのデータによると、Vladhood（VLAD）と名付けられたこのトークンは、投稿から数時間以内に主要なUniswapプールで2,200万ドル超の取引高と約85,000件のスワップを生み出した。米東部時間午後3時55分時点で、VLADは約0.0026ドルで取引され、完全希薄化後評価額は約260万ドルだった。直前1時間では約20%下落していたが、ローンチ価格からはなお90,000%超上昇していた。このコントラクトは5,266人の保有者を集め、Robinhood Chainのブロックエクスプローラー上で137,000件超の送金を記録しており、同エクスプローラーはその後これを詐欺としてフラグ付けした。

ハッキングのために設計されたトークン

Vladhoodのデプロイを担ったウォレットは0xD706…438Dと特定されており、この作戦のために作成されたものだった。オンチェーン記録によれば、このウォレットは木曜日の米東部時間午前11時25分に、唯一の資金として0.2955 ETHを受け取っていた。送金元は、ブロックエクスプローラー上でクロスチェーンブリッジサービスRelayのソルバーとして識別されるウォレットであり、資金の発信元チェーンを不明瞭にする経路だった。

米東部時間午後12時38分、このウォレットは初めての取引として、Robinhood Chain上に登場したPump.fun型トークンローンチパッドの中で最も活発なPonsを通じてVladhoodをローンチした。もともとSolana上で立ち上げられたPump.funは、作成者が流動性プールに初期資金を供給しなくてもボンディングカーブを通じてトークンを作成できるモデルを普及させ、新規トークンのデプロイ障壁を下げるとともに、チェーン全体でミームコインが増殖する一因となった。ローンチ時のパラメーターでは、https://x.com/vladtenev — Tenev氏の公式Xプロフィール — がトークンの指定ウェブサイトとして記載されていた。その46分後に同アカウント上で不正な宣伝が表示されており、トークンのローンチとアカウント侵害が、無関係な侵害に便乗した機会主義的な動きではなく、単一の組織的な取り組みの構成要素だったことを示している。

このウォレットは、利益を得るために流動性を引き出す必要がなかった。Ponsはローンチされたトークンの流動性をロッカーコントラクト内にロックする一方、作成者がそのトークンから発生する取引手数料を請求することを認めている。この仕組みは、運営者がプールから流動性を引き抜いてトークンを取引不能にし、価格を崩壊させる一般的なラグプル型の手口とは異なる。トークンは完全に機能したままで、プールにも資金が残るため、詐欺の検知をより難しくしている。

偽投稿が表示されてから7分後を皮切りに、このウォレットは約2時間にわたりロッカーの手数料回収機能を6回呼び出し、Blockscoutのデータによると、約31.6 ETH（約59,000ドル相当）に加え、約7,200万VLADを蓄積した。これは総供給量の約7%に相当し、現在価格で約188,000ドルの価値がある。

その後、収益は新たに作成された3つのウォレットに分配された。このウォレットによる直近の手数料請求は米東部時間午後3時33分に行われており、記事執筆時点でも作戦が継続していたことを示している。流動性がロックされたままであるため、ブロックエクスプローラー上で詐欺指定されているにもかかわらず、このトークンは引き続き完全に取引可能な状態にある。

「Welcome to the Hood」

不正な投稿は、正規の企業発表に見えるよう作成されていた。

削除前に取得されたスクリーンショットによると、投稿には「決算発表を前に、多くの人から質問が寄せられています… Robinhoodはミームを愛しているのか？答えはイエスです」と書かれていた。「そこで本日、Robinhood chainの公式マスコットであるVladhood（$VLAD）を紹介します。」

投稿は、このトークンが「Robinhoodアプリにも上場される」と主張し、トークンのコントラクトアドレスを掲載したうえで、「Welcome to the Hood」という文言で締めくくられていた。あわせて、Robin Hoodの帽子をかぶったTenev氏が「MEMES」と「RWA」と書かれたボタンのどちらかを選ぶミーム画像も添えられていた。

投稿に含まれていたコントラクトアドレスは、オンチェーン上で詐欺としてフラグ付けされたVladhoodコントラクトと一致している。この投稿は、ユーザーに報告されるまでの20分未満で175,000回超閲覧された。数時間以内に約30の模倣VLADプールが出現し、少なくとも3つは残高がゼロになるまで抜き取られた。

3週間で3件目の事案

今回の侵害は、Robinhood Chain上のミームコインに関連するソーシャルメディア詐欺として少なくとも3件目となる。Robinhood Chainは、Robinhoodが7月1日にトークン化株式やその他の実世界資産をホストするために立ち上げたArbitrumベースのLayer 2ネットワークで、開始以来、活動の大半をミームコインが占めている。7月12日には、乗っ取られたSpaceXとStarlinkのXアカウントが、Robinhood Chain上のミームコインを宣伝するために使われ、そのトークンは作成者が流動性を引き抜く前に時価総額200万ドルに達した。その数日後には、Tenev氏がライブ配信中にウォレットのシードフレーズを誤って露出したと主張するX投稿が拡散したが、この主張はハニーポット詐欺のパターンと一致しており、裏付けは得られなかった。

一連の詐欺は、ネットワークの勢いを大きく鈍らせてはいない。同ネットワークはローンチから3週間後に日次アクティブユーザー数でBaseを上回った。相次ぐ事案を受け、ネットワーク上のトークンローンチパッドが作成者の手数料請求や詐欺フラグ付けをどのように扱うかを変更するかどうかは、プラットフォーム運営者にとって未解決の課題として残っている。