Аккаунт CEO Robinhood Влада Тенева взломали для продвижения скам-токена

По данным Bubblemaps, злоумышленники получили контроль над аккаунтом гендиректора Robinhood Влада Тенева (Vlad Tenev) в X.

Неизвестные использовали четную запись для рекламы токена VLAD, заявленного как официальный маскот сети Robinhood Chain.

Аналитики зафиксировали подготовку атаки через кластер связанных адресов незадолго до публикации анонса.

Анализ атаки

В публикациях, размещенных от имени главы Robinhood перед публикацией финансовой отчетности компании, мошенники утверждали, что запускают официальный токен VLAD с последующим его добавлением в приложение Robinhood.

На момент выхода материала фейковое сообщение было удалено, так как, вероятно, Тенев восстановил доступ к странице.

Эксперты Bubblemaps объяснили, как подготовились к атаке, манипулируя ликвидностью:

• Кластеризация адресов: примерно за два часа до публикации злоумышленники закинули деньги на около 10 адресов через сервис Relay;
• Концентрация предложения: скупка монеты VLAD была совершена за считанные минуты, в результате чего кластер из десяти кошельков сконцентрировал 70% от предложения;
• Фиксация прибыли: сразу после публикации анонса скомпрометированные адреса начали распродавать монеты.

Эволюция взломов

Инцидент с руководителем Robinhood отражает устойчивую тенденцию 2024-2026 годов. Так, если в 2020 году хакерские атаки на аккаунты известных личностей строились на просьбах перевести биткоины на указанный адрес, то теперь злоумышленники фокусируются на продвижении мошеннических мемкоинов.

Схема включает компрометацию учетной записи, быстрый запуск токена на площадках типа Pump.fun, памп на доверии к бренду и последующий рагпул.

Такие инциденты происходят постоянно:

• SpaceX и Starlink (июль 2026 года): хакеры взломали аккаунты SpaceXAI и Starlink для продвижения монеты SCATMAN в сети Robinhood Chain;
• Дин Норрис (январь 2025 года): аккаунт актера из сериала «Во все тяжкие» использовали для продвижения токенов DEAN и SCHRADER, что позже подтвердил сам артист;
• Drake (декабрь 2024/начало 2025 года): через профиль музыканта продвигался токен ANITA на базе Solana, собравший более $5 млн перед сбросом;
• Wiz Khalifa, Doja Cat, Caitlyn Jenner (2024–2025 годы): Серия компрометаций аккаунтов музыкантов и медиаперсон для рекламы щиткоинов.

Данный пост носит исключительно информационный характер и не является рекламой или инвестиционным советом. Пожалуйста, проводите собственное исследование, принимая какие-либо решения.