Аккаунт CEO Robinhood Влада Тенева в X был скомпрометирован 23 июля и использован для продвижения фейкового мемкоина, якобы связанного с компанией, который ненадолго достиг рыночной капитализации около $10 million до того, как Robinhood подтвердила взлом.

Злоумышленники использовали профиль Тенева для рекламы токена под названием Vladhood, торгующегося под тикером VLAD, и ложно описали его как “official Robinhood Chain mascot.” Позднее Robinhood подтвердила через свой официальный аккаунт в X, что профиль Тенева был скомпрометирован, сообщила, что работает с X над восстановлением доступа, и добавила, что несанкционированный пост был удален.

Мошенническое сообщение появилось примерно в 17:24 UTC 23 июля. В нем утверждалось, что Robinhood разместит Vladhood в своем торговом приложении, а также предпринималась попытка связать токен с более широкими блокчейн-планами Robinhood: пост заявлял, что токен привлечет внимание к Robinhood Chain в течение третьего и четвертого кварталов.

Ни основной аккаунт Robinhood в X, ни аккаунт компании, посвященный криптовалютам, не публиковали аналогичного объявления. На момент публикации Robinhood не объявляла о каких-либо планах листинга Vladhood или признания его маскотом Robinhood Chain. Это отсутствие подтверждения было важным, поскольку листинги на биржах и инициативы по токенам, поддерживаемые компаниями, обычно сообщаются через официальные корпоративные каналы, а не через единичный пост руководителя в социальных сетях.

Удаленный пост содержал адрес контракта, начинающийся с 0x92d, и направлял подписчиков Тенева к токену, который был развернут всего несколькими минутами ранее через контракт под названием PonsLaunchFactory. Позднее обозреватель блоков Robinhood Chain добавил к активу предупреждение “potential scam” после регистрации более 1,800 транзакций.

Vladhood резко торговался до подтверждения взлома Robinhood

Торговая активность ускорилась вскоре после того, как контракт появился в профиле Тенева, подняв рыночную капитализацию Vladhood примерно до $10 million на пике. Позднее токен упал ниже $5 million после того, как Robinhood подтвердила, что аккаунт Тенева был скомпрометирован, а рекламное сообщение исчезло.

Ончейн-данные показали, что кошельки, идентифицированные как инсайдерские, получили более $1 million прибыли во время быстрого роста цены. На момент публикации владельцы кошельков не были установлены, и не было доказательств, напрямую связывающих их с компрометацией аккаунта Тенева.

Vladhood продолжил торговаться после удаления поста, несмотря на предупреждение Robinhood. Этот эпизод показал, что ончейн-токены могут оставаться доступными даже после дискредитации связанного с ними продвижения в социальных сетях, поскольку публичные блокчейн-контракты и рынки децентрализованных бирж не зависят от того, остается ли первоначальный промоутер активным.

Инцидент повторил схему, на которую в октябре 2025 ранее указывал сооснователь Binance и бывший CEO Changpeng Zhao. На фоне роста активности мемкоинов в то время Zhao предупреждал, что хакеры атакуют аккаунты в социальных сетях, поскольку они часто имеют более слабую защиту, чем криптоплатформы.

“With the rise of meme coins, hackers are targeting social media accounts (as they usually have lower security measures) to post CAs [contract addresses].”

Zhao также предупреждал пользователей, что официальные аккаунты не поддерживают конкретные мемкоины, и призывал трейдеров с подозрением относиться к внезапным публикациям адресов контрактов. Его предупреждение последовало после компрометации аккаунта BNB Chain в X, который злоумышленники использовали для продвижения фейкового токена в тематике BNB, представленного как часть airdrop.

Похожая схема была направлена против co-CEO Binance Yi He в декабре 2025. Хакеры захватили неиспользуемый аккаунт WeChat, связанный с ее старым номером телефона, и использовали его для продвижения MUBARA, также известного как Mubarakah, вскоре после того, как она присоединилась к Richard Teng в двойной структуре руководства Binance.

Публикации из скомпрометированного профиля Yi He призывали контакты покупать токен, создавая достаточный спрос для скоординированной схемы pump-and-dump. Zhao подтвердил взлом и призвал трейдеров игнорировать сообщения, тогда как опубликованные ончейн-оценки указывали прибыль злоумышленников примерно в $55,000.

Активность Robinhood Chain привлекла спекулятивную торговлю

Аккаунт Тенева был скомпрометирован в период, когда Robinhood Chain фиксировала резкий рост активности после запуска mainnet 1 июля. Сеть была построена как Ethereum layer-2 chain с использованием технологии Arbitrum и представлена для поддержки токенизированных активов, децентрализованных финансов и круглосуточной торговли.

Однако значительную часть ранней активности сети на децентрализованных биржах обеспечили мемкоины. Entropy Advisors оценила, что к 23 июля Robinhood Chain обработала около $9 billion совокупного объема DEX, причем значительная доля этого объема пришлась на высокорискованную торговлю мемкоинами.

CashCat стал одним из первых крупных токенов Robinhood Chain, достигнув рыночной капитализации около $150 million в первые недели работы сети. Fortune сообщала, что дневной торговый объем в Robinhood Chain вырос с немного более $200,000 1 июля до более чем $500 million девять дней спустя, главным образом за счет спекулятивных токенов, а не реальных активов.

Хотя Robinhood проектировала сеть вокруг токенизированных финансов, Тенев ранее признавал раннюю активность мемкоинов в ней. Fortune цитировала его слова о том, что, хотя компания создавала Robinhood Chain для реальных активов, сеть также “works great for memes.”

Доходы росли вместе со всплеском торговли. Данные DeFiLlama показали, что Robinhood Chain получила около $1.1 million выручки за семь дней и $2.11 million с момента запуска, что поставило ее в число сетей с наибольшими доходами за измеряемый период.

DeFiLlama также зафиксировала в сети сотни миллионов долларов в bridged value и существенный дневной объем DEX. Эти показатели помогают объяснить, почему ложное одобрение, связанное с Теневым и Robinhood Chain, могло привлечь трейдеров за считанные минуты, тогда как подтверждение Robinhood установило, что Vladhood не имел санкционированной связи с компанией.