A conta X do CEO da Robinhood foi pirateada. Lançam um esquema de burlas para retalhistas com a moeda meme VLAD.

A conta X de Vlad Tenev, CEO da Robinhood, foi invadida por indivíduos desconhecidos a 24 de julho, levando ao lançamento de uma moeda meme chamada «VLAD». Em 20 minutos, atraiu mais de 175 mil visualizações. A organização de dados on-chain Onchain Lens identificou em primeiro lugar o comportamento anómalo e divulgou a informação, e o explorador de blockchain da Robinhood Chain marcou posteriormente o endereço do contrato desse token como fraude.

Onchain Lens primeira divulgação e dados on-chain da MLM

De acordo com o relatório de monitorização on-chain da Onchain Lens e da MLM, os principais dados deste incidente são os seguintes:

Tempo de promoção da moeda meme VLAD: 20 minutos
Visualizações do post no X: mais de 175 mil
ETH roubados: cerca de 650 ETH (relatório da MLM)
Montante roubado: cerca de 1,2 a 1,3 milhões de dólares
Custo de abertura de posição do hacker em VLAD: 126,81 dólares
Quantidade comprada de VLAD: 47,2 milhões de tokens
Lucro não realizado do hacker: cerca de 159 mil dólares (investigação acompanhada pelo detective da comunidade Jeff)

Declaração oficial da Robinhood e marcação de segurança do endereço do token

De acordo com a declaração pública da conta oficial X da Robinhood: «Estamos a colaborar com a X para restaurar a conta; as publicações já foram removidas.» O explorador de blockchain da Robinhood Chain marcou igualmente o endereço do contrato do token VLAD como fraude, para alertar os utilizadores sobre os riscos.

Com base nos dados da Nominis, os métodos de roubo na indústria cripto estão a passar de ataques a grandes exchange e carteiras frias para invasões de contas X altamente visadas através de engenharia social: custos mais baixos e potenciais retornos mais elevados.

Segundo caso de engenharia social da Robinhood este ano

De acordo com a notícia original, este é o segundo incidente relacionado com a Robinhood este ano: no início de julho, um direto do fundador da Robinhood acabou por revelar uma frase-passe de recuperação (seed), levando a que os hackers impulsionassem moedas meme na BNB Chain; o volume de transações chegou a disparar para 20 milhões de dólares. Tanto no primeiro como no segundo caso, estiveram envolvidos erros de conta pessoal/direto que foram explorados de forma maliciosa, mostrando um aumento na frequência de ataques de engenharia social contra profissionais cripto altamente conhecidos.

Perguntas frequentes

Depois de a conta X do CEO da Robinhood ser invadida, quantos ETH foram roubados?

De acordo com o relatório da entidade de monitorização on-chain da MLM, o hacker roubou cerca de 650 ETH através de uma fraude com a moeda meme VLAD, no valor de cerca de 1,2 a 1,3 milhões de dólares; a Wu Blockchain também partilhou esta descoberta.

Qual foi a declaração oficial da Robinhood sobre a invasão da conta?

De acordo com a declaração pública da conta oficial X da Robinhood: «Estamos a colaborar com a X para restaurar a conta; as publicações já foram removidas.» O explorador de blockchain da Robinhood Chain marcou igualmente o endereço do contrato do token VLAD como fraude.

Quanto é que o próprio hacker ganhou com a moeda meme VLAD?

De acordo com os dados on-chain acompanhados pelo detetive da comunidade Jeff, o hacker comprou 47,2 milhões de tokens VLAD por 126,81 dólares, estimando-se que detenha atualmente cerca de 159 mil dólares de lucros não realizados.