Оператор фейкового токена Vladhood продолжает собирать комиссии после взлома X-аккаунта CEO Robinhood

X-аккаунт CEO Robinhood Влада Тенева был скомпрометирован в четверг и использован для продвижения мошеннического мемкоина, созданного на Robinhood Chain, подтвердила компания. Ончейн-записи показывают, что схема была подготовлена за несколько часов до публикации поста и была устроена так, чтобы монетизировать последовавший торговый ажиотаж без необходимости выводить ликвидность. Инцидент вписывается в более широкий паттерн, при котором скомпрометированные аккаунты известных персон и брендов в X используются для продвижения мошеннических токенов среди их подписчиков до того, как активность удается остановить.

"Heads up: Our CEO Vlad Tenev's X account was compromised and posted a fake promotion for a meme coin," заявила команда по коммуникациям Robinhood в посте на X примерно через 41 минуту после появления мошеннической рекламы. "We're working with X to restore access and the post has been removed."

Токен под названием Vladhood (VLAD) за несколько часов после публикации сгенерировал более $22 млн торгового объема и примерно 85,000 свопов в своем основном пуле Uniswap, согласно данным DexScreener. По состоянию на 3:55 pm ET VLAD торговался около $0.0026 при полностью разводненной оценке примерно $2.6 млн — примерно на 20% ниже за предыдущий час, но все еще более чем на 90,000% выше цены запуска. Контракт привлек 5,266 держателей и зафиксировал более 137,000 переводов в обозревателе блоков Robinhood Chain, который с тех пор пометил его как скам.

Токен, специально созданный для взлома

Кошелек, ответственный за развертывание Vladhood и идентифицированный как 0xD706…438D, был создан специально для этой операции. Ончейн-записи показывают, что он получил единственное финансирование в размере 0.2955 ETH в 11:25 am ET в четверг от кошелька, который обозреватели блоков идентифицируют как solver для Relay, сервиса кроссчейн-мостов, — такой маршрут скрывает исходную сеть.

В 12:38 pm ET кошелек выполнил свою первую транзакцию: запустил Vladhood через Pons, самый активный из лаунчпадов токенов в стиле Pump.fun, появившихся на Robinhood Chain. Pump.fun, изначально запущенный на Solana, популяризировал модель, при которой токены создаются через bonding curves без необходимости для создателей вносить стартовую ликвидность в пулы, что снижает порог запуска новых токенов и способствует распространению мемкоинов в разных сетях. В параметрах запуска в качестве назначенного сайта токена был указан https://x.com/vladtenev — официальный профиль Тенева в X. Мошенническая промо-публикация появилась в этом аккаунте 46 минут спустя, что указывает на то, что запуск токена и компрометация аккаунта были элементами единой скоординированной операции, а не оппортунистическим использованием несвязанного взлома.

Чтобы получить прибыль, кошельку не требовалось выводить ликвидность. Pons блокирует ликвидность запущенного токена внутри locker-контракта, но позволяет создателям получать торговые комиссии, которые генерирует их токен. Этот механизм отличает схему от более распространенного rug pull, при котором операторы выводят ликвидность из пула, делая токен неторгуемым и обрушивая его цену, — и затрудняет выявление скама, поскольку токен остается полностью функциональным, а пул продолжает быть профинансированным.

Через семь минут после появления фейкового поста кошелек начал вызывать функцию сбора комиссий locker-контракта и сделал это шесть раз примерно за два часа, накопив около 31.6 ETH — примерно $59,000 — а также около 72 млн VLAD, что соответствует примерно 7% общего предложения и оценивается примерно в $188,000 по текущим ценам, согласно данным Blockscout.

Затем средства были распределены по трем недавно созданным кошелькам. Последний запрос кошелька на получение комиссий произошел в 3:33 pm ET, что указывает на активность операции на момент публикации. Поскольку ликвидность остается заблокированной, токен продолжает полностью торговаться несмотря на отметку скама в обозревателе блоков.

'Welcome to the Hood'

Мошеннический пост был оформлен так, чтобы имитировать легитимное корпоративное объявление.

"Ahead of earnings, we've seen a lot of people asking… Does Robinhood love memes? The answer is yes," говорилось в посте, согласно скриншотам, сделанным до его удаления. "So today we're introducing Vladhood ($VLAD), the official Robinhood chain mascot."

В посте утверждалось, что токен "also be listed in the Robinhood app," был указан адрес контракта токена, а завершался он фразой "Welcome to the Hood," вместе с мем-изображением, на котором Тенев в шапке Robin Hood выбирает между кнопками с надписями "MEMES" и "RWA."

Адрес контракта, содержащийся в посте, соответствует ончейн-контракту Vladhood, помеченному как скам. Пост набрал более 175,000 просмотров менее чем за 20 минут, прежде чем пользователи сообщили о нем. В течение нескольких часов появилось примерно 30 подражающих пулов VLAD; по меньшей мере три из них были опустошены до нуля.

Третий инцидент за три недели

Взлом стал как минимум третьим скамом в соцсетях, связанным с мемкоинами на Robinhood Chain, — сети Layer 2 на базе Arbitrum, которую Robinhood запустила 1 июля для размещения токенизированных акций и других реальных активов и где мемкоины составляли большую часть активности с момента запуска. 12 июля взломанные X-аккаунты SpaceX и Starlink использовались для продвижения мемкоина на Robinhood Chain, который достиг рыночной капитализации $2 млн до того, как его создатели вывели ликвидность. Несколько дней спустя вирусный пост в X утверждал, что Тенев случайно раскрыл seed-фразу своего кошелька во время livestream, — заявление, соответствующее схеме honeypot-скама, но так и не подтвержденное.

Серия скамов существенно не замедлила сеть, которая обогнала Base по числу ежедневных активных пользователей через три недели после запуска. Остается открытым вопросом, приведут ли повторяющиеся инциденты к изменениям в том, как лаунчпады токенов в сети обрабатывают требования создателей на получение комиссий или пометки о скаме.