Аккаунт в X генерального директора Robinhood Влада Тенева, как сообщается, был скомпрометирован 23 июля и использован для продвижения мемкоина Vladhood ($VLAD), согласно ончейн-наблюдателям, на которых ссылается отчет. Инцидент примечателен с учетом позиции Robinhood как одной из крупнейших регулируемых платформ розничной торговли в США, обслуживающей миллионы пользователей, — поэтому имитация личности ее CEO могла стать потенциально значимым каналом для мошенничества. Несколько необычных сигналов вокруг запуска токена заставили исследователей и участников рынка рассматривать публикацию как результат захвата аккаунта, а не как официальное объявление Robinhood.

Доказательства, приведенные в связи с предполагаемым захватом

Публикация из аккаунта Тенева в X объявляла о запуске Vladhood ($VLAD), описывая его как “official Robinhood chain mascot” и утверждая, что токен также будет представлен в приложении Robinhood. Токен быстро стали рассматривать как мошеннический после того, как ончейн-активность указала на то, что небольшая группа кошельков заняла позиции до появления публичного поста.

Согласно отчету, примерно за два часа до публикации из аккаунта Тенева десять кошельков были профинансированы через Relay. В течение нескольких минут эти адреса купили $VLAD, сформировав то, что исследователи описали как кластер владения в 70%.

Время финансирования кошельков и покупок вызвало подозрения, что скоординированная группа могла знать о запуске до объявления. Как сообщается, кошельки были созданы заранее и накопили токен до публичной публикации из аккаунта Тенева.

После того как объявление привлекло покупательский интерес, те же кошельки, предположительно, в течение нескольких минут начали продавать свои активы. Эта модель была описана как соответствующая традиционной схеме pump-and-dump — манипулятивной тактике, задокументированной во многих запусках криптотокенов, при которой скоординированные группы накапливают токены перед их продвижением розничным покупателям, а затем продают на возникшем спросе.

В совокупности заранее профинансированные кошельки, концентрированное распределение токенов и быстрая распродажа привели многих наблюдателей к мнению, что аккаунт Тенева в X был захвачен для продвижения $VLAD. Согласно ончейн-мониторингу MLM, злоумышленник получил примерно от $1.2 million до $1.3 million от токена VLAD, что составляло около 650 ETH.

Тенев восстановил доступ к аккаунту

После восстановления доступа к своему аккаунту в X Тенев признал захват аккаунта в X, согласно исходному отчету. В статье не был приведен полный текст его публикации. Быстрое восстановление доступа и признание инцидента соответствуют модели, наблюдавшейся в похожих случаях, когда пострадавшие стороны стремятся отмежеваться от мошеннических токенов и ограничить дальнейший ущерб.

Активность Robinhood Chain помогла сделать публикацию правдоподобной

Инцидент произошел в период, когда недавно запущенный блокчейн Robinhood, Robinhood Chain, привлекал внимание после релиза в начале июля. По данным Dune Analytics, с момента запуска сеть накопила более $750 million в ончейн-активах.

Пользовательская активность в сети также выросла: Robinhood Chain зафиксировала более 300,000 Daily Active Addresses и обработала около 10 million транзакций за один день. В исходном отчете говорится, что эти показатели поначалу помогли внезапному появлению $VLAD показаться правдоподобным некоторым участникам рынка, поскольку быстрый рост платформы создавал реалистичный контекст для запуска нового токена.

В итоговом резюме отчета также упоминались $700 million в ончейн-активах и 300,000 ежедневных активных адресов как факторы, из-за которых пользователи могли поверить, что запуск был легитимным.

Похожие компрометации аккаунтов

Сообщение о компрометации аккаунта Тенева последовало за более ранними случаями, когда высокопрофильные аккаунты в X использовались для продвижения мошеннических мемкоинов. В 2024 аккаунты в X нескольких известных людей, включая 50 Cent, Doja Cat, Sydney Sweeney и других, были скомпрометированы в похожих инцидентах. Такие атаки стали повторяющейся проблемой, поскольку расширение торговли мемкоинами создало финансовые стимулы для захвата аккаунтов с большой аудиторией.

В случае $VLAD кластер владения в 70% был одним из главных индикаторов, приведенных в качестве доказательства предполагаемого эксплойта.