Robinhoodin toimitusjohtajan X-tili kaapattiin huijaustokenin markkinointiin
- Vlad Tenevin verifioitu X-tili mainosti torstaina Vladhood-huijaustokenia Robinhood-ketjun "virallisena maskottina".
- Huijauskontrakti keräsi The Blockin mukaan 1 868 transaktiota ennen postauksen poistoa.
- BeInCrypto arvioi hyökkääjän saaliiksi noin 650 ETH:tä eli noin 1,2 miljoonaa dollaria.
- Robinhood Chainin noin 9 miljardin dollarin DEX-volyymi teki valheellisesta julkistuksesta uskottavan.
Vladhood-tokenia mainostanut huijaus meni täydestä, koska Robinhoodin uusi lohkoketju on juuri nyt memecoin-kaupankäynnin keskus. Hyökkääjän arvioidaan keränneen noin 1,2 miljoonan dollarin saaliin ennen kuin postaus saatiin poistettua.
Huijarit antoivat Robinhood-ketjulle torstaina "virallisen maskotin". Vladhood-token, tikkeriltään $VLAD, julkistettiin Vlad Tenevin, Robinhoodin toimitusjohtajan, verifioidulla X-tilillä, ja postaus lupasi tokenille listauksen yhtiön sovellukseen. Tenev itse ei kirjoittanut sanaakaan, sillä tili oli kaapattu.
Viesti oli muotoiltu näyttämään aidolta yhtiön julkistukselta. Se vakuutteli Robinhoodin rakastavan memejä ja esitteli tokenin ketjun virallisena maskottina, sävyltään juuri sellaisena kuin oikea markkinointipostaus olisi voinut olla.
Robinhood Chainin lohkoketjuselain merkitsi kontraktin nopeasti mahdolliseksi huijaukseksi. Uutissivusto The Block kertoo, että kontraktille ehti silti kertyä 1 868 transaktiota ennen kuin postaus poistettiin.
Yhtiön viestintä vahvisti kaappauksen torstai-iltana.
Our CEO Vlad Tenev's X account was compromised and posted a fake promotion for a meme coin. We're working with X to restore access and the post has been removed.
– Robinhood Comms (@RobinhoodComms) July 23, 2026
Tenev palasi tililleen perjantaina ja rauhoitteli sijoittajia.
– Olen palannut. Odotamme X:n tiimiltä tarkempia tietoja tapahtuneesta. Jos se jäi epäselväksi, Robinhood ei ole laskenut liikkeelle mitään kolikoita tai tokeneita. Pysykää varuillanne, Tenev kirjoitti.
Hyökkääjän saaliiksi arvioidaan noin 650 ETH:tä eli noin 1,2 miljoonaa dollaria. Summa perustuu BeInCrypton lohkoketjudataan pohjaavaan arvioon, eikä X ole toistaiseksi kommentoinut tapausta.
Memecoin-kuume teki valheesta uskottavan
Ajoitus oli oikeastaan täydellinen. Robinhood julkaisi oman lohkoketjunsa 1. heinäkuuta, ja sen hajautettujen pörssien yhteenlaskettu kaupankäyntivolyymi on CoinDeskin mukaan paisunut jo noin 9 miljardiin dollariin, pitkälti juuri memecoin-kaupankäynnin siivittämänä.
Ketjulla on nähty heinäkuun aikana päivissä moninkertaistuneita pikkutokeneita ja niiden perässä juoksevia spekulantteja. Kun ympärillä syntyy uusia miljoonaomaisuuksia viikossa, moni ei jää tarkistamaan kontraktiosoitetta.
Ajatus uudesta tokenista juuri tältä tililtä ei siis kuulostanut ihan mahdottomalta. Uhri ei tällä kertaa ollut pörssi vaan sen kasvot – ja juuri siksi temppu toimi.
Kaava on vanha tuttu
Vuonna 2020 hakkerit kaappasivat kerralla kymmeniä tunnettuja X-tilejä, muun muassa Teslan toimitusjohtajan Elon Muskin, ja mainostivat valheellista bitcoin-lahjoituskampanjaa. Ethereumin perustajan Vitalik Buterinin tili valjastettiin NFT-huijaukseen vuonna 2023.
Vuotta myöhemmin Yhdysvaltain arvopaperivalvojan SEC:n virallinen tili julkaisi ennenaikaisen ilmoituksen bitcoin-ETF:ien hyväksynnästä. Aiemmin tässä kuussa saman koki Airbnb:n toimitusjohtaja Brian Chesky.
Mihin verifioituun tiliin voi token-julkistuksissa siis enää luottaa? Ei oikein mihinkään. Kontraktin osoite kannattaa varmistaa projektin omilta sivuilta ja lohkoketjuselaimesta ennen ainuttakaan ostoa.
Sama oppi nousi esiin jo viime viikolla Glassnoden asiakkaisiin kohdistuneessa kalastelukampanjassa. Hyökkääjät menevät sinne, missä luottamus on valmiina, ja se tekee virallisistakin kanavista epäluotettavia juuri silloin, kun niihin eniten nojataan. Miten Tenevin tili ylipäätään murrettiin, on yhä X:n ja Robinhoodin selvitettävänä.
