7月24日、Robinhood CEO Vlad Tenevの認証済みXアカウントに不正な投稿が表示され、VLADと呼ばれる不正なミームコインを宣伝し、詐欺的なトークンコントラクトアドレスを共有しました。この投稿は20分未満の間表示され、ユーザーが不審だと指摘するまでに175,000回以上の閲覧を集めました。Robinhoodはその後、アカウントが侵害されたことを確認し、Xと協力してアクセスを回復し不正なコンテンツを削除していると述べました。

オンチェーン監視サービスは、この事件に関連するウォレットが約650 Ether（ETH）、相当額120万ドルから130万ドルを抽出したと推定しました。この攻撃は、著名幹部の侵害された認証済みアカウントが、投稿が短時間しか公開されない場合でも、不正なトークン宣伝に偽の信頼性を与える方法を浮き彫りにしています。

偽VLADトークンの宣伝

不正な投稿は、VLADがRobinhood Chainの公式マスコットトークンであると偽って主張し、ユーザーが購入するためのコントラクトアドレスを含めていました。また、このトークンがRobinhoodの取引プラットフォームに上場されると述べましたが、Robinhoodはそのような発表を一切行っていませんでした。

Onchain Lensが最初にアカウント侵害を報告しました。Robinhood Chainのブロックチェーンエクスプローラーはその後、このコントラクトを詐欺としてフラグ付けしました。RobinhoodはXのRobinhood Commsアカウントを通じてこの事件を確認し、Xと協力してアクセスを回復していると述べました。その時点で不正な投稿はすでに削除されていました。

オンチェーンモニターMLMによると、この事件に関連するウォレットは約650 ETH、相当額約120万ドルから130万ドルを抽出しました。Wu BlockchainもXで報告された調査結果を共有しました。

Jeffという名前のオンライン調査員は、攻撃者に関連すると見られるウォレットが約126.81ドルを費やして4,720万VLADトークンを取得したと報告しました。当時の提示市場価格に基づくと、この保有額は約159,000ドルの未実現価値を示していました。ただし、この推定は全額売却可能であることを示すものではありません。詐欺トークンの流動性は通常限られているためです。

Robinhood Chainの活動

この偽の宣伝は、Robinhood Chainの7月1日のローンチ直後に現れました。このブロックチェーンは、Arbitrum Orbitスタックを使用したEthereum Layer 2（L2）ネットワークとして構築され、1日約600万件のトランザクションを処理し、トークン化された実世界資産と活発なミームコイン取引の両方をサポートしています。

ブロックチェーンデータによると、この不正なトークンはPonsLaunchFactoryと呼ばれるコントラクトによってデプロイされた直後に約1,868件のトランザクションを記録し、このコントラクトは後にブロックチェーンエクスプローラーによって詐欺としてフラグ付けされました。

この事件は、Robinhood ChainがV2、同暗号チェーン上のトークンローンチプラットフォームの一つをローンチするという発表と同時に発生しました。ロードマップには、ETHベースのボンディングカーブ、Uniswap V4との統合、ETHまたは選択された資産でのクリエイターへの報酬支払い、USDG、AAPL、NVDA、HOODなどの資産に対応するカスタム取引ペアのサポート、オプションのリフレクショントークン機能などが含まれています。サイトは、新しいコントラクトがまだ監査中であり、まだ実装されていないと注記しました。

ソーシャルメディア侵害のパターン

不正な投稿は短時間しか公開されていませんでしたが、トランザクションデータは削除前にトークンとの継続的な取引があったことを示しています。このメッセージは、Robinhood Chainミームコインを巡る既存の活動を利用し、公式トークン上場という虚偽の主張で買い手を誘引しました。

この事件は、侵害されたソーシャルメディアアカウントが不正なトークンの宣伝や悪意のあるコントラクトアドレスの配布に使用された攻撃の増加するシリーズに加わるものです。セキュリティ研究者は、特定の種類のフィッシング攻撃による損失は減少したものの、他の攻撃はより高度な暗号通貨詐欺にエスカレートしていると指摘しています。この手法は、攻撃者が公共の人物や企業幹部の認証済みアカウントの信頼性を悪用し、プラットフォームのモデレーションが介入する前に詐欺を拡散する、以前の著名なアカウント乗っ取り事件で見られたよく文書化されたパターンに従っています。