Robinhood CEO Vlad TenevのXアカウントは7月23日に乗っ取られ、レポートで引用されたオンチェーン観測者によるとVladhood（$VLAD）というミームコインの宣伝に利用されたと報じられている。Robinhoodは米国最大級の規制された小売取引プラットフォームの一つであり、数百万人のユーザーにサービスを提供していることから、CEOのなりすましは詐欺にとって潜在的に大きな影響力を持つベクトルとなる。このトークンのローンチ前後に見られた複数の異常なシグナルにより、調査関係者や市場参加者はこの投稿を公式なRobinhoodの発表ではなく、アカウント乗っ取りの結果と判断した。

乗っ取りを示す証拠

Tenev氏のXアカウントからの投稿は、Vladhood（$VLAD）のローンチを発表し、「Robinhood Chainの公式マスコット」として説明し、このトークンがRobinhoodアプリにも掲載されると主張した。オンチェーン活動により、少数のウォレットグループが公開投稿の前にポジションを構築していたことが示唆された後、このトークンはすぐに詐欺と見なされた。

レポートによると、Tenev氏のアカウントからの投稿の約2時間前に、10のウォレットがRelayを通じて資金供与された。数分以内に、これらのアドレスは$VLADを購入し、調査員が70%の所有権クラスターと呼ぶ状態を形成した。

ウォレットの資金供与と購入のタイミングは、調整されたグループが発表前にローンチを事前に知っていた可能性を示唆した。これらのウォレットは以前に設定され、Tenev氏のアカウントからの公開投稿前にトークンを蓄積していたと報告されている。

発表が買いの関心を引きつけた後、これらのウォレットは数分以内に持ち株の売却を始めたとされる。このパターンは伝統的なポンプ＆ダンプスキームと一致すると説明された。これは、調整されたグループが小売バイヤーに促進する前にトークンを蓄積し、その後生じた需要の中で売却するという、多数の暗号トークンローンチで記録された不正操作の戦術である。

これらを合わせると、事前資金供与されたウォレット、集中したトークン分布、急速な売却により、多くの観察者はTenev氏のXアカウントが$VLADの宣伝のために乗っ取られたと考えるに至った。MLMのオンチェーンモニタリングに基づくと、攻撃者はVLADトークンから約120万ドルから130万ドル、約650 ETH相当の利益を得た。

Tenev氏がアカウントへのアクセスを回復

Xアカウントへのアクセスを回復した後、Tenev氏は情報源のレポートに基づき、X上でアカウントの乗っ取りを認めた。記事には彼の投稿の全文は掲載されなかった。迅速な回復と認識は、類似の事例で見られるパターンに従うものであり、被害を受けた当事者が不正なトークンを否定し、さらなる被害を限定するために行動する。

Robinhood Chainの活動が投稿の信憑性を高めた

この事件は、Robinhoodが7月上旬にリリースした新規ブロックチェーン、Robinhood Chainが注目を集めている時期に発生した。Dune Analyticsによると、同ネットワークはローンチ以来7億5000万ドル以上のオンチェーン資産を蓄積していた。

ネットワーク上のユーザーアクティビティも増加しており、Robinhood Chainは30万を超えるデイリーアクティブアドレスを記録し、1日あたり約1000万件の取引を処理していた。情報源のレポートは、これらの数字がプラットフォームの急速な成長により新しいトークンローンチの妥当な条件を作り出したため、当初一部の市場参加者にとって$VLADの突然の出現が信憑性があるように見えた一因であると述べた。

レポートの最終要約では、7億ドルのオンチェーン資産と30万のデイリーアクティブアドレスが、ユーザーがこのローンチを正当なものと信じる要因として挙げられていた。

類似のアカウント侵害事例

Tenev氏のアカウントの侵害の報告は、ハイプロファイルなXアカウントが不正なミームコインの宣伝に利用された過去の事例に続くものである。2024年には、50 Cent、Doja Cat、Sydney Sweeneyなど複数の著名人のXアカウントが類似の事件で侵害された。これらの攻撃は、ミームコイン取引の拡大がフォロワーの多いアカウントを乗っ取る経済的インセンティブを生み出したため、繰り返し発生する問題となっている。

$VLADの事例では、70%の所有権クラスターがこの不正操作の証拠として引用された主要な指標の一つであった。