A conta X verificada do CEO da Robinhood, Vlad Tenev, foi brevemente comprometida na quinta-feira, permitindo que invasores promovessem uma moeda meme fraudulenta chamada Vladhood (VLAD) no mais recente hack de mídia social de alto perfil direcionado à indústria de criptomoedas.
A postagem falsa, que foi rapidamente excluída depois que Robinhood recuperou o controle da conta, apresentava falsamente Vladhood como o “mascote oficial da Rede Robinhood” e afirmou que o token logo seria listado no aplicativo de negociação Robinhood. A mensagem também incluía um endereço de contrato inteligente, incentivando os usuários a comprar o token e, ao mesmo tempo, aproveitando a credibilidade da Tenev e a rede blockchain recém-lançada da Robinhood.
Robinhood posteriormente confirmou que a postagem não era autorizada e pediu aos usuários que ignorassem a promoção.
Robinhood confirma que a conta do CEO foi comprometida
O incidente ocorreu em 24 de julho, depois que usuários de criptografia notaram uma postagem incomum aparecendo na conta X de Tenev, que tem quase 800.000 seguidores.
A mensagem fraudulenta promovida VLAD como uma moeda meme oficial afiliada ao Robinhood, alegando que serviria como mascote para Rede Robinhooda rede Ethereum Layer-2 lançada recentemente pela empresa. Também sugeriu que o token acabaria sendo listado no aplicativo Robinhood – uma afirmação totalmente falsa.
A postagem X excluída da conta hackeada de Val Tenev. (Fonte: X)
Pouco depois, Robinhood abordou o incidente através de sua conta oficial de comunicações no X.
“Atenção: a conta X do nosso CEO Vlad Tenev foi comprometida e postou uma promoção falsa para uma moeda meme. Estamos trabalhando com X para restaurar o acesso e a postagem foi removida.”
A corretora enfatizou que Vladhood não tem conexão oficial com Robinhood ou Robinhood Cryptoe que os usuários não devem tratar o token como um projeto endossado.
As ferramentas exploradoras de blockchain associadas à Robinhood Chain também rotularam rapidamente o contrato do token como um possível fraudeajudando a alertar os comerciantes antes que fundos adicionais fluíssem para o projeto.
O token falso surge brevemente antes de entrar em colapso
Apesar da natureza fraudulenta da postagem, os comerciantes reagiram quase imediatamente.
Em poucas horas, a capitalização de mercado do VLAD supostamente subiu para algo entre US$ 4 milhões e US$ 10 milhõesimpulsionado quase inteiramente por compradores que acreditavam que o token tinha o apoio oficial do CEO da Robinhood.
A análise on-chain logo revelou vários sinais de alerta.
Os pesquisadores observaram que aproximadamente 70% do fornecimento de tokens concentrou-se entre as primeiras carteiras, indicando que o controle do projeto permaneceu altamente centralizado. A liquidez não foi permanentemente bloqueada ou queimada, enquanto o pool de liquidez do token continuou cobrando taxas para carteiras controladas pelo implementador.
De acordo com múltiplas plataformas de rastreamento de blockchain, a carteira do desenvolvedor acabou vendendo seus ativos, sacando aproximadamente 690 ETHavaliado em aproximadamente US$ 1,3 milhão na época, antes que o preço do token caísse mais de 80%.
Milhares de investidores de varejo ficaram com o token após a rápida liquidação.
Embora os membros da comunidade criptográfica tenham posteriormente tentado reviver o projeto por meio de uma aquisição da comunidade (CTO), Robinhood afirmou que o token não tem nenhuma relação com a empresa.
Gráfico VLAD/WETH (Fonte: X)
A crescente economia de moedas meme da rede Robinhood
O hack ocorre menos de um mês após o lançamento oficial do Robinhood Rede Robinhood em 1º de julho.
Construído usando Órbita Arbitral tecnologia, a rede Ethereum Layer-2 foi introduzida como infraestrutura para ações tokenizadas, ativos do mundo real (RWAs) e outros produtos financeiros regulamentados. Robinhood posicionou o blockchain como um componente-chave de sua estratégia de longo prazo para expandir além dos serviços de corretagem tradicionais para o financiamento tokenizado.
No entanto, a atividade inicial da rede foi dominada pela negociação especulativa de moedas meme, em vez de títulos tokenizados.
De acordo com os painéis do Dune Analytics que rastreiam a Robinhood Chain, a rede já atraiu centenas de milhões de dólares em ativos na redeprocessado milhões de transações diáriase registrou centenas de milhares de endereços de carteiras ativas logo após o lançamento.
O rápido afluxo de comerciantes também provocou uma explosão de moedas meme não oficiais que tentam capitalizar o reconhecimento da marca Robinhood.
Um dos exemplos mais conhecidos é CashCatuma moeda meme que se tornou um dos ativos mais negociados da rede. No início deste mês, vários usuários relataram perdas significativas após interagirem com um contrato inteligente comprometido vinculado ao projeto, destacando os riscos elevados que cercam os tokens recém-lançados na rede.
O incidente VLAD ilustra ainda mais a rapidez com que os malfeitores tentam explorar a atenção em torno dos ecossistemas emergentes de blockchain.
Hacks nas redes sociais continuam sendo uma ameaça criptográfica persistente
O comprometimento da conta de Tenev segue um padrão familiar que tem atormentado a indústria de criptomoedas há anos.
Em vez de atacar diretamente os protocolos blockchain, os golpistas visam cada vez mais contas verificadas de mídia social pertencentes a executivos, celebridades e figuras públicas. Uma vez obtido o acesso, os invasores publicam lançamentos fraudulentos de tokens ou falsas oportunidades de investimento destinadas a explorar a confiança dos seguidores.
Durante o boom das moedas meme de 2024, contas X verificadas pertencentes a celebridades, incluindo Sidney Sweeney, Gato Dojae 50 centavos foram todos comprometidos para promover moedas meme falsas antes que as postagens fossem removidas.
A estratégia depende muito do medo de perder (FOMO), à medida que os traders correm para comprar tokens recém-promovidos antes de verificar se os anúncios são legítimos.
Ao contrário das explorações sofisticadas de contratos inteligentes, estes ataques exploram principalmente a psicologia humana e a credibilidade percebida de contas de alto perfil.
Lembrete de segurança para investidores em criptografia
O incidente também serve como um lembrete de que os riscos de segurança na criptografia vão muito além das vulnerabilidades do blockchain.
A própria Robinhood Chain não foi comprometida durante o ataque. Em vez disso, a violação parece ter sido limitada à conta X de Tenev, demonstrando como um único login comprometido nas redes sociais pode gerar milhões de dólares em negociações especulativas em poucos minutos.
Para os investidores, os especialistas em segurança cibernética continuam recomendando a verificação dos anúncios por meio de vários canais oficiais antes de interagir com tokens recém-promovidos ou enviar fundos para endereços de contratos compartilhados nas redes sociais.
À medida que a Robinhood continua a expandir as suas ambições de blockchain, a empresa provavelmente enfrentará um maior escrutínio tanto sobre a segurança da plataforma como sobre o número crescente de projetos não oficiais que tentam capitalizar a sua marca. O incidente de Vladhood ressalta a rapidez com que os golpistas se adaptam aos principais lançamentos de criptomoedas, usando identidades confiáveis para atrair comerciantes desavisados para esquemas fraudulentos.
