Vụ chiếm quyền tài khoản X của CEO Robinhood Vlad Tenev đã dẫn tới một bài đăng giả mạo quảng bá memecoin VLAD và một hợp đồng token lừa đảo.
Bài đăng chỉ tồn tại chưa đầy 20 phút nhưng vẫn thu hút hơn 175.000 lượt xem trước khi bị báo cáo là đáng ngờ. Robinhood sau đó xác nhận tài khoản đã bị xâm nhập và cho biết đang phối hợp với X để khôi phục quyền truy cập.
- Bài đăng giả mạo trên tài khoản X của Vlad Tenev quảng bá token VLAD và gắn hợp đồng mua bán.
- Ước tính khoảng 650 ETH, tương đương 1,2 triệu đến 1,3 triệu USD, đã được rút từ các ví liên quan.
- Vụ việc xảy ra gần thời điểm Robinhood Chain ra mắt và tiếp tục làm nổi bật rủi ro từ việc chiếm quyền tài khoản mạng xã hội.
Bài đăng giả mạo trên tài khoản X của Vlad Tenev
Bài đăng trái phép trên tài khoản X của Vlad Tenev quảng bá VLAD như một token mascot chính thức của Robinhood Chain và kèm địa chỉ hợp đồng để mua. Nội dung này còn khẳng định token sẽ được niêm yết trên nền tảng giao dịch của Robinhood, nhưng Robinhood không đưa ra thông báo như vậy.
Onchain Lens là một trong những bên đầu tiên ghi nhận vụ chiếm quyền tài khoản. Sau đó, trình khám phá blockchain của Robinhood Chain đã gắn nhãn hợp đồng này là scam, còn Robinhood xác nhận đang phối hợp với X để lấy lại quyền truy cập và gỡ nội dung trái phép.
Đồng thời, Wu Blockchain chia sẻ lại các phát hiện được báo cáo, trong đó nêu rằng các ví liên quan đã rút khoảng 650 ETH, trị giá xấp xỉ 1,2 triệu đến 1,3 triệu USD.
Một nhà điều tra on-chain dùng tên Jeff cho biết một ví được cho là liên quan đến nhóm tấn công đã chi khoảng 126,81 USD để mua 47,2 triệu VLAD. Theo mức giá được trích dẫn tại thời điểm đó, số token này có giá trị chưa thực hiện khoảng 159.000 USD.
Ước tính này không đồng nghĩa toàn bộ số token có thể bán ra, vì thanh khoản của các token lừa đảo thường rất hạn chế.
Robinhood Chain và thời điểm vụ việc xảy ra
Robinhood Chain vừa ra mắt vào ngày 1 tháng 7, nên vụ giả mạo đã diễn ra trong lúc hệ sinh thái này còn khá mới. Đây là một mạng Layer 2 trên Ethereum, sử dụng bộ công cụ Arbitrum Orbit, với khoảng 6 triệu giao dịch mỗi ngày và hỗ trợ cả tài sản thực được token hóa lẫn memecoin.
Dữ liệu blockchain cho thấy token giả đã có khoảng 1.868 giao dịch ngay sau khi được triển khai bởi hợp đồng PonsLaunchFactory. Hợp đồng này sau đó cũng bị trình khám phá blockchain gắn cờ là scam.
Sự việc cũng trùng với thông báo về kế hoạch ra mắt V2 của Robinhood Chain, một trong các nền tảng phát hành token trên blockchain này.
Lộ trình được nhắc tới gồm bonding curve dựa trên ETH, tích hợp Uniswap V4, chi trả cho nhà sáng tạo bằng ETH hoặc một số tài sản được chọn, hỗ trợ các cặp giao dịch tùy chỉnh gắn với những tài sản như USDG, AAPL, NVDA và HOOD, cùng tính năng reflection token tùy chọn. Trang web cũng cho biết các hợp đồng mới vẫn đang được kiểm toán và chưa được triển khai.
Rủi ro từ việc chiếm quyền tài khoản mạng xã hội
Vụ việc cho thấy một bài đăng giả mạo trên tài khoản có độ nhận diện cao có thể tạo giao dịch trong thời gian rất ngắn trước khi bị gỡ bỏ. Trong trường hợp này, nội dung lừa đảo dựa vào câu chuyện memecoin của Robinhood Chain và thêm chi tiết niêm yết chính thức để kéo người dùng chú ý.
Đây cũng là ví dụ mới nhất về việc các tài khoản mạng xã hội bị chiếm quyền để quảng bá token gian lận hoặc đăng địa chỉ hợp đồng độc hại. Các nhà nghiên cứu bảo mật cho biết một số hình thức phishing đã giảm thiệt hại, nhưng nhiều vụ khác đã chuyển sang gian lận tiền điện tử với mức độ phức tạp hơn.
Tổng kết
Vụ xâm nhập tài khoản X của Vlad Tenev đã biến thành một chiến dịch quảng bá token giả và gây thất thoát đáng kể trên chuỗi. Robinhood Chain, các ví liên quan và cách thức lợi dụng mạng xã hội vẫn là những điểm cần tiếp tục theo dõi.
