Hackerul 'Vladhood' continuă să colecteze taxe după compromiterea contului CEO-ului Robinhood

Ce s-a întâmplat

Recent, contul de social media (X/Twitter) al lui Vlad Tenev, CEO-ul platformei de trading Robinhood, a fost compromis de un atacator cibernetic. Hackerul a utilizat accesul neautorizat pentru a promova un token fals denumit „Vladhood” ($VLAD), pretinzând că acesta este o lansare oficială a companiei. Deși echipa de securitate a reacționat rapid și a șters postarea frauduloasă, datele on-chain arată o strategie sofisticată: tokenul a fost creat cu 46 de minute înainte de publicarea mesajului, iar creatorul său continuă să încaseze taxe de tranzacționare din volumul generat de investitorii neinformați, fără a fi nevoie să retragă lichiditatea totală (rug pull).

Context tehnologic

În ecosistemul blockchain, oricine poate crea un „smart contract” pentru a emite un nou token pe rețele precum Solana sau Base. În acest caz, atacatorul a configurat contractul tokenului $VLAD cu o funcție de taxare ridicată. Atunci când utilizatorii cumpără sau vând acest token pe platforme descentralizate (DEX), o parte din valoarea tranzacției este redirecționată automat către portofelul hackerului. Aceasta este o formă de „honeypot” parțial sau taxă de tranzacționare malițioasă, unde utilizatorul nu își pierde neapărat toate fondurile instantaneu, dar este „taxat” agresiv la fiecare mișcare.

De ce contează

Acest incident subliniază vulnerabilitatea continuă a figurilor publice din industria financiară și crypto în fața atacurilor de tip „social engineering”. Faptul că hackerul a pregătit infrastructura on-chain înainte de a obține acces la contul de X demonstrează o planificare metodică. Impactul este dublu: pe de o parte, utilizatorii pierd bani prin taxe ascunse și devalorizarea unui activ fără utilitate, iar pe de altă parte, reputația platformelor precum Robinhood este afectată, chiar dacă bursa în sine nu a fost compromisă tehnic.

Impact

Pe termen scurt, investitorii speculativi care au „sărit” pe oportunitate fără verificare au suferit pierderi financiare. Pe termen mediu, acest eveniment va forța platformele de social media și liderii din industrie să adopte măsuri de securitate mult mai stricte (cum ar fi autentificarea hardware 2FA). De asemenea, incidentul sporește scepticismul regulatorilor față de ușurința cu care pot fi lansate și promovate active digitale frauduloase.

Ce urmează

Este de așteptat ca atacurile de tip „account takeover” să devină tot mai complexe, integrând posibil și tehnologii Deepfake pentru a valida tokenuri false în transmisiuni live. Comunitatea crypto va trebui să dezvolte instrumente de monitorizare în timp real care să avertizeze utilizatorii atunci când un token promovat pe social media are caracteristici suspecte în codul sursă înainte ca aceștia să interacționeze cu el.

Surse: The Defiant, On-chain data (Solscan/Etherscan).