X-account Robinhood-CEO Vlad Tenev gehackt voor nepcoin ‘Vladhood’ — hacker int nog altijd fees
Robinhood bevestigt dat het X-account van CEO Vlad Tenev werd gehackt om de nepcoin 'Vladhood' te promoten — het token werd al 46 minuten voor de post gelanceerd, en de hacker int nog altijd fees.
Robinhood bevestigde woensdag dat het X-account van CEO Vlad Tenev was gehackt en ingezet om een frauduleuze memecoin genaamd “Vladhood” (ticker: VLAD) te promoten — en on-chain gegevens tonen aan dat het scamtoken al een volle 46 minuten voor de promotiepost verscheen was gedeployed op Robinhood Chain.
De kwaadaardige post verwees volgers rechtstreeks naar een tokencontractadres. Instappen, zo suggereerde de boodschap. Robinhood merkte de inbreuk op en verwijderde de post, maar het schademechanisme draaide toen al — en bleef draaien lang nadat de post was verwijderd, want zo was het opgezet. Volgens The Defiant bleef de aanvaller fees innen via het contract, ook nadat de post van Tenevs account verdwenen was. De fee-structuur zat al bij de deployment ingebakken in het smart contract en functioneert volledig los van de social-mediatekst die werd gebruikt om het aan te prijzen.
Die kloof van 46 minuten is het detail dat ertoe doet. Het laat zien dat de aanvaller het contract vooraf had klaargezet, de fee-structuur had vastgelegd, en vervolgens Tenevs geverifieerde account gebruikte — enorm bereik, impliciete financiële geloofwaardigheid — om kopers naar een asset te leiden die hij al vanaf het eerste block controleerde. Geen opportunistische spam. Infrastructuur.
CoinTelegraph berichtte als eerste over de hack; Decrypt bevestigde de naam en ticker van het token. De keuze voor Robinhood Chain als deploymentnetwerk was niet toevallig — de chain was binnen drie weken na lancering voorbij Coinbase’s Base gegaan qua dagelijks actieve gebruikers, grotendeels gedreven door memecoin-activiteit. Een aanvaller die op zoek is naar maximale zichtbaarheid en liquiditeit voor een scamtoken komt dan logischerwijs uit bij de chain waar memecoin-handel geconcentreerd is en waar het merk van de CEO zelf het meeste gewicht in de schaal legt.
Dit past in een duidelijk, versnellend patroon van social-engineering-aanvallen op prominente accounts — met name bestuurders wier naam financieel gewicht draagt. Ongeveer zes dagen vóór de hack bij Tenev werd ook het X-account van Airbnb-CEO Brian Chesky gecompromitteerd, al waren daarbij geen links naar scamtokens of investeringspraatjes betrokken; een ander motief, of misschien een afgebroken tweede fase. Het lucratievere sjabloon had zich eerder dit jaar al voltrokken toen het X-account van SpaceX/Starlink werd gekaapt om de memecoin SCATMAN te promoten, wat de aanvallers ongeveer $135.000 opleverde, aldus crypto.news. Eén geverifieerd account. Eén goedgetimede post. Een vooraf gedeployed contract — rendementen van vijf cijfers in enkele minuten.
Wat Vladhood onderscheidt, is de operationele verfijning. Dat het contract 46 minuten vóór de post werd gedeployed, suggereert dat de aanvaller al controle had over het X-account — of op zijn minst er hoog vertrouwen in had die binnenkort te krijgen — nog voordat het token on-chain überhaupt bestond. Smart contracts trekken zich niets aan van de vraag of hun marketing nog actief is; eenmaal gedeployed, voeren ze uit wat erin geprogrammeerd staat. Iedereen die VLAD kocht nadat de post was verwijderd, betaalde nog altijd fees aan de aanvaller, zonder dat er op social media nog iets te vinden was dat dit verklaarde.
De bredere marktcontext geeft extra duiding. De totale marktkapitalisatie van crypto staat op $2.301,66 miljard, een daling van 1,43% over 24 uur. De Fear & Greed Index staat op 31 van de 100 — stevig in “Fear”-territorium. BTC$80.965,00▼1,62% noteert op $65.104, een daling van 1,2% op de dag; ETH$2.398,96▼2,00% staat op $1.880, een daling van 2,4%. Wanneer het sentiment slecht is en handelaren toch al op zoek zijn naar rendement in speculatieve hoeken van de markt, bereikt een geverifieerd account dat een nieuw token op een trending chain promoot, een publiek dat al klaarstaat om risico te nemen.
Robinhood heeft niet bekendgemaakt hoe het account werd overgenomen — simswap, gecompromitteerde inloggegevens, een inbreuk via een tool van derden, of een ander aanvalsvector. Het bedrijf bevestigde de compromittering en de verwijdering van de post. Op het moment van publicatie had Tenev zelf nog geen verklaring afgelegd.
Het Vladhood-contract staat nog altijd on-chain. Het fee-incassoadres van de hacker blijft groeien. Het volgende concrete gegevenspunt om in de gaten te houden: on-chain-analysebureaus die het totale volume publiceren dat via het VLAD-contract is gerouteerd — dat zal precies laten zien hoeveel kopers die voorsprong van 46 minuten en die ene geverifieerde post wisten te vangen.
Nadia Rahman
Nadia Rahman is marktenredacteur bij CoinScoop. Ze volgt bitcoin, macroliquiditeit en de spot-ETF-markt, en schreef eerder over rente en valuta voor een internationaal persbureau.