Podejrzewa się, że konto X dyrektora generalnego Robinhooda, Vlada Teneva, zostało przejęte i wykorzystane do promowania tokena o nazwie VLAD, czyli „VLADHOOD”, w incydencie opisanym przez kilka mediów jako prawdopodobne oszustwo. Osoba stojąca za wykorzystaniem konta miała według doniesień uzyskać od $1.2 million do $1.3 million, zanim aktywność została zidentyfikowana i oznaczona.

Podejrzewane przejęcie nie zostało bezpośrednio potwierdzone przez Teneva. Dostępne doniesienia opisywały incydent jako nieautoryzowaną aktywność na koncie, a nie celową promocję ze strony dyrektora generalnego Robinhooda.

Zgłoszona promocja tokena VLAD

Według doniesień konto X Teneva opublikowało materiały promocyjne dotyczące memecoina w okresie wzmożonej aktywności wokół tokenów memowych. CoinDesk opisał ten epizod jako pozorne włamanie związane z uruchomieniem tokena:

Token określano jako VLAD lub „VLADHOOD”. The Block podał, że token został oznaczony jako oszustwo, a aktywność na koncie opisał jako prawdopodobne przejęcie, a nie świadome poparcie ze strony Teneva:

Według niepotwierdzonych doniesień podsumowanych w briefie badawczym strona stojąca za exploitem zarobiła od $1.2 million do $1.3 million. Kwota ta nie została niezależnie zweryfikowana, a dostępne źródła nie przedstawiły szczegółowego zestawienia dokładnej aktywności portfeli.

Konto komunikacyjne Robinhooda odniosło się do sytuacji w poście na X: https://x.com/RobinhoodComms/status/2080353603160584640. Ani oświadczenie spółki, ani doniesienia medialne nie potwierdziły, w jaki sposób uzyskano dostęp do konta.

Zweryfikowane konto w mediach społecznościowych należące do osoby z kierownictwa może w ciągu kilku sekund pokazać ogłoszenie o tokenie dużej publiczności. Taki zasięg może stworzyć pozory wiarygodności, których nowo utworzony oszukańczy portfel lub niepowiązane konto tokena zwykle nie miałoby samodzielnie, zwłaszcza gdy informacje o uruchomieniach tokenów szybko rozchodzą się w społecznościowych kanałach poświęconych krypto.

Promocje tokenów oparte na exploitach często zależą od szybkości i dezorientacji. Użytkownicy mogą zobaczyć rozpoznawalne nazwisko, uznać ogłoszenie za autentyczne i zadziałać, zanim właściciel konta, spółka lub platforma zdążą interweniować albo opublikować sprostowanie. W podobnych przypadkach najistotniejsze dalsze informacje zwykle dotyczą tego, czy właściciel konta potwierdza nieautoryzowany dostęp, czy platforma lub spółka wyjaśnia sposób uzyskania dostępu oraz czy analitycy on-chain mogą potwierdzić zgłaszane wpływy.

Zgłoszony incydent podkreśla również potrzebę rozróżniania różnych kategorii ryzyka. Na podstawie dostępnych informacji sprawa dotyczy podejrzewanego przejęcia konta na platformie społecznościowej X. Nie została opisana jako luka w infrastrukturze transakcyjnej Robinhooda ani w jakimkolwiek bazowym blockchainie.

Robinhood wcześniej komunikował informacje produktowe poprzez formalne uruchomienia i kanały firmowe, w tym ekspansję rynków predykcyjnych do UK i EU oraz wdrożenie handlu 24/7 i opcji samodzielnego przechowywania aktywów, a nie poprzez nagłe promocje memecoinów.

Na moment publikacji Tenev nie potwierdził bezpośrednio statusu konta, zgłaszane wpływy z exploita pozostawały niezweryfikowane, a dostępne źródła nie przypisały podejrzewanego przejęcia żadnemu wskazanemu z imienia podmiotowi.

Disclaimer: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.