24 липня обліковий запис X (Twitter) генерального директора Robinhood Владa Тенева було зламано невідомими особами, після чого було запущено мемкоїн під назвою «VLAD». За 20 хвилин він привернув понад 175 тис. переглядів. Ончейн-дані інституція Onchain Lens першою виявила аномалію та оприлюднила інформацію, а згодом блокчейн-експлорер Robinhood Chain позначив контракт цього токена як шахрайський.
Onchain Lens уперше оприлюднив інформацію та ончейн-дані MLM
Згідно з ончейн-звітом компанії Onchain Lens і даними моніторингу від MLM, основні показники цього інциденту такі:
Час промоушену мемкоїна VLAD:20 хвилин
Перегляди X-публікації:понад 175 тис. разів
Кількість вкрадених ETH:близько 650 монет (звіт MLM)
Сума викрадення:близько 1,2–1,3 млн доларів
Вартість створення позиції VLAD для хакера:126,81 долара
Купівля VLAD (кількість):47,2 млн монет
Нереалізований прибуток хакера:близько 159 тис. доларів (слідкування з боку дослідника з ком’юніті Jeff)
Офіційна заява Robinhood і безпекова позначка адреси токена
За даними офіційної заяви в публічному X-акаунті Robinhood: «Ми співпрацюємо з X, щоб відновити акаунт; допис видалено». Блокчейн-експлорер Robinhood Chain уже позначив контракт токена VLAD як шахрайський, щоб попередити користувачів про ризики.
За даними Nominis, методи викрадення в криптоіндустрії зміщуються з атак на великі холодні гаманці у бік проникнення через соціальну інженерію в високозатребувані акаунти X: витрати нижчі, а потенційна вигода вища.
Robinhood: другий інцидент із соціальною інженерією цього року
Згідно з повідомленням у первинній публікації, це вже другий подібний інцидент Robinhood цього року: на початку липня стрім засновника Robinhood випадково розкрив seed-фразу, що дало змогу хакерам розкрутити мемкоїни на BNB Chain, а обсяг торгів злетів до 20 млн доларів. Обидва інциденти до й після були пов’язані з тим, що особисті акаунти/стріми через помилку були зловмисно використані, що вказує на зростання частоти атак соціальної інженерії проти високовідомих гравців крипторинку.
Питання та відповіді
Скільки ETH викрадено після злому X-акаунта CEO Robinhood?
Згідно зі звітом ончейн-моніторингової організації MLM, хакер через шахрайство з мемкоїном VLAD викрав приблизно 650 ETH, що оцінюється в близько 1,2–1,3 млн доларів; Wu Blockchain також поділився цим відкриттям.
Якою була офіційна заява Robinhood щодо інциденту із зламом акаунта?
Згідно з офіційною заявою в публічному X-акаунті Robinhood: «Ми співпрацюємо з X, щоб відновити акаунт; допис видалено». Блокчейн-експлорер Robinhood Chain також позначив контракт токена VLAD як шахрайський.
Скільки заробив хакер на мемкоїні VLAD?
За ончейн-даними, які відстежив дослідник із ком’юніті Jeff, хакер купив 47,2 млн монет VLAD за 126,81 долара, і, за оцінками, наразі має близько 159 тис. доларів нереалізованого прибутку.