5 мин
Механика взлома аккаунта главы Robinhood и запуск токена VLAD
Неизвестный компрометировал учетную запись CEO Robinhood Влада Тенева в социальной сети X и разместил публикацию о якобы «официальном маскоте» сети. За 46 минут до публикации объявления на платформе Pons в сети Robinhood Chain был создан мемкоин Vladhood (VLAD). Tradingview
Благодаря фейковому анонсу в первичном источнике, торговый объем монетой на децентрализованной бирже Uniswap в первые часы превысил $22 млн. Использование авторитетного профиля позволило быстро привлечь внимание розничных инвесторов и создать ажиотажный спрос. Forklog
Как хакер извлек прибыль через площадки ликвидности
Архитектура платформы Pons предоставляет разработчикам возможность выводить торговые комиссии, не задействуя основную заблокированную ликвидность. Злоумышленник применил эту функцию шесть раз подряд, выводя средства непосредственно в ходе активных торгов.
В результате проведенной схемы злоумышленник суммарно получил 31,6 ETH (около $59 000 по текущему курсу). Вырученные активы вместе с остатком в размере 72 млн VLAD были немедленно распределены по трем новым незасвеченным кошелькам.
Хронология атаки и движения средств
- Создание смарт-контракта токена Vladhood в Robinhood Chain на площадке Pons.
- Публикация рекламного поста в скомпрометированном X-аккаунте Влада Тенева с призывом к покупке.
- Рост объема торгов на Uniswap до $22 млн и шестикратный вывод накопленных комиссий в ETH.
- Распределение полученных 31,6 ETH и 72 млн VLAD по трем сторонним адресам.
Безопасность учетных записей топ-менеджеров финтех-компаний остается критическим фактором риска для рынка. Подобные инциденты подчеркивают необходимость внедрения аппаратных факторов аутентификации для защиты персональных каналов связи.
Частые вопросы
Как хакер использовал аккаунт Влада Тенева для продвижения токена VLAD?
Злоумышленник получил доступ к профилю главы Robinhood в соцсети X и опубликовал фейковый анонс о «маскоте» сети. Это привлекло внимание розничных инвесторов и подняло объем торгов скам-монетой VLAD на Uniswap свыше $22 млн.
Каким образом злоумышленник извлек $59 000 из платформы Pons?
Хакер воспользовался архитектурой площадки Pons, которая позволяет разработчикам выводить торговые комиссии без затрагивания основной ликвидности. Он шестью транзакциями вывел 31,6 ETH непосредственно во время активных торгов.
Куда хакер перевел украденные средства и остаток токенов VLAD?
После завершения схемы полученные 31,6 ETH (около $59 000) и оставшиеся 72 млн токенов VLAD были распределены по трем новым незасвеченным криптокошелькам.
