ハッカーがRobinhood CEO Vlad TenevのXアカウントを乗っ取り、不正なVLADトークンをプロモート
重要ポイント
- •攻撃者はVlad Tenevの認証済みXアカウントを乗っ取り、不正なVLADミームコインをプロモートした。同トークンは一時的に約1000万ドルの時価総額に達した。
- •VLADスマートコントラクトはハックされた投稿の公開46分前にデプロイされており、攻撃者がアカウント乗っ取り前にトークンインフラを準備していたことを示している。
- •Robinhoodは偽の投稿掲載から約40分後に侵害を確認し、VLADが同社やTenevと一切の関連がないことを明らかにした。
- •オンチェーン分析により、VLADトークン供給量の約70%が初期ウォレットに集中していることが判明し、ローンチに関連するアドレスが約690 ETH（約130万ドル相当）を引き出した。
- •Robinhood Chainが7月1日に公開されて以来、ミームコインが取引活動を支配しており、ネットワークの50大ミームコインを取引したウォレットの63%が損失を被っている。
RobinhoodのCEOであるVlad TenevのXアカウントが木曜日に乗っ取られ、一時的に時価総額が約1000万ドルに達した不正なミームコインのプロモーションに悪用された。この事件は、攻撃者が著名人の認証済みアカウントを悪用し、詐欺が発覚する前の短時間のうちにポンプ＆ダンプ型のトークン取引に信頼性を与えるという、一連の注目を集めるソーシャルメディア乗っ取り事件の最新事例である。
その後削除された投稿では、VLADというティッカーシンボルで取引されるVladhoodというトークンが「Robinhood Chainの公式マスコット」として紹介された。さらに、このトークンがRobinhoodアプリに上場されると主張し、コントラクトアドレス0x92D176ccBeEffeCd8089e841D09ea17b6C22D969を記載して、TenevのフォロワーにRobinhood Chain上でトークンを購入するよう誘導した。
Robinhoodはプロモーションメッセージの掲載から約40分後にアカウントの侵害を認めた。同社は投稿を削除し、Xと協力してアクセス権を回復した上で、VLADがRobinhoodやTenev本人と一切の関連がないことを確認した。
この偽の告知はわずか20分以内に175,000回以上閲覧された。また、Tenevのプロフィール画像も、彼がロビン・フッド風の帽子をかぶっているように加工された画像に差し替えられていた。
アカウント乗っ取り前にトークンがデプロイ
オンチェーンの記録によると、VLADスマートコントラクトは乗っ取られた投稿が公開される46分前にPonsローンチパッドを通じて作成された。そのローンチメタデータには、TenevのXプロフィールがプロジェクトの公式ウェブサイトとして記載されており、トークンのデプロイが計画されたソーシャルメディアの仕組みと直接的に結びついていた。この事前デプロイのタイミングは、アカウント乗っ取り詐欺における一般的な手口を示している。攻撃者はトークンインフラをあらかじめ準備することで、乗っ取った投稿が直ちに購入者を既に稼働中のコントラクトに誘導できるようにする。
VLADはRobinhoodの否定声明が広まる前に1000万ドルの評価額に向けて急上昇した後、下落に転じた。不正な投稿が削除された後も取引活動は継続し、主要なUniswapプールでは90,000件以上の取引で2400万ドル以上の取引量を処理した。分散型取引所のプールは中央の上場管理機関なしで運営されるため、トークンを従来の意味で上場廃止にすることはできず、詐欺警告が発せられた後も取引が継続できる。Robinhood ChainのBlockscoutエクスプローラーがこのコントラクトを潜在的な詐欺として警告する前に、5,000人以上の保有者を集めた。
Bubblemapsはトークン供給量の約70%を初期ウォレットに追跡し、ローンチに関連するアドレスが約690 ETH（約130万ドル相当）を引き出したと推定した。追加の取引分析により、作成者がトークンの流動性が維持されている間に同時に取引手数料を回収していたことも明らかになった。
Robinhood Chainでミームコイン取引が牽引
Robinhoodは7月1日にイーサリアムLayer 2ネットワークを公開し、トークン化された株式、実物資産、オンチェーン金融商品を戦略の中心に据えた。ミームコインは急速にプラットフォームの投機的取引の主要な推進力となった。これは、初期段階の投機的熱狂がユーティリティ重視のアプリケーションの広範な普及に先行するという、他の新しく公開されたLayer 2ネットワークで観察されたパターンと同様である。
初期の取引急増期間中、Robinhood Chainは約8億2500万ドルの1日あたり分散型取引所取引量を記録し、CASHCAT、HOODIE、数千の小規模プロジェクトが牽引した。
利益の偏った分配はVLAD事件のかなり前から顕著であった。Bubblemapsは、ネットワークの50大ミームコインを取引したウォレットの63%が損失を被ったと報告し、一方で少数の初期購入者が利益の大半を獲得した。CASHCAT単体で数百万ドル規模の利益確定売却が複数回発生し、あるウォレットは3,000ドルのポジションを285万ドルに変えた。
Robinhoodが不正なプロモーションを削除した後も、VLADの取引は継続し、最新の市場確認時点で主要な流動性プールには約247,000ドルが残っていた。この出来事は、Robinhoodが自社のブロックチェーンインフラを構築する中で直面する信頼上の課題を浮き彫りにしている。同社はRobinhood Chainを規制された金融商品を中心に位置づけているが、ネットワークの初期トラフィックは、他のチェーンで規制当局の精査を招いた種の投機的なミームコイン取引によって支配されている。