Взлом X-аккаунта главы Robinhood — украли $59 000

23 июля неизвестный получил доступ к X-аккаунту генерального директора Robinhood Влада Тенева и разместил сообщение с рекламой токена Vladhood (VLAD). Токен был выпущен на платформе Pons в сети Robinhood Chain за 46 минут до взлома аккаунта.

В поддельном посте токен назвали «официальным маскотом» сети, после чего трейдеры начали активную торговлю. В первые часы после публикации объём торгов VLAD на Uniswap превысил $22 млн, что привело к большим комиссиям внутри пула ликвидности.

По данным пооперации, злоумышленник воспользовался механизмом платформы Pons, который позволяет создателям токенов забирать накопленные торговые комиссии, не затрагивая заблокированную ликвидность пары. Комиссионные были сняты шесть раз; суммарно это дало 31,6 ETH, что примерно соответствует $59 000 на момент инцидента.

Полученные средства и 72 млн VLAD были распределены по трём новым адресам в блокчейне. Переводы зафиксированы в публичном реестре, однако личность лица, осуществившего доступ к аккаунту и вывод средств, на момент публикации не установлена.

Robinhood и Влад Тенев официальных заявлений по инциденту не публиковали в доступных источниках. Официальная информация о ходе расследования отсутствует; возможное участие специалистов по кибербезопасности и блокчейн-аналитиков не подтверждено.

Механика Pons заключается в том, что контракт токена аккумулирует комиссионные от торгов отдельно от основной заблокированной ликвидности. В результате злоумышленник смог получить доступ к накопленным комиссиям, не меняя состояние основного пула.

Инцидент иллюстрирует случаи, когда реклама токенов с использованием популярных аккаунтов приводит к резкому всплеску торгов и росту накопленных комиссий. На момент публикации дополнительные комментарии от площадки Pons недоступны.