Хакер заработал 1,2 миллиона долларов на одном твите в аккаунте генерального директора Robinhood.

В четверг кто-то взломал аккаунт Влада Тенева в X и использовал его для запуска фейкового мемкоина. К тому моменту, когда это стало ясно, злоумышленник уже присвоил примерно 650 ETH, что составляет от 1,2 до 1,3 миллиона долларов.

В посте утверждалось, что токен под названием Vladhood (VLAD) является «официальным талисманом» Robinhood Chain, сети второго уровня на базе Ethereum, запущенной 1 июля. Также говорилось, что VLAD будет представлен в приложении Robinhood. Ни то, ни другое не соответствовало действительности. В течение 20 минут пост набрал более 175 000 просмотров, и люди уже начали его покупать. Объем торгов токеном на Uniswap достиг 22 миллионов долларов за несколько часов — это говорит о том, как быстро реагирует криптотрейдерский Twitter, когда «подтвержденный» аккаунт публикует адрес контракта.

Хитрость не в самом взломе. Взломы аккаунтов с целью распространения поддельных токенов происходят уже много лет — Сидни Суини, 50 Cent, обычный список. Отличие здесь в способе вывода денег. VLAD был запущен через Pons, платформу, которая блокирует ликвидность, но позволяет тому, кто разместил токен, получать комиссионные сборы. Таким образом, не было классического «подтасовывания», не было мгновенного опустошения пула. Злоумышленник просто многократно вызывал функцию вывода комиссий и позволял ей терять ETH, в то время как токен продолжал торговаться под ней. К тому моменту, когда в коммуникационном аккаунте Robinhood появилось предупреждение и был удален твит, деньги уже исчезли. С тех пор обозреватель Robinhood Chain пометил контракт как мошеннический.

__КОРОТКИЙ_ТОКЕН_0__

Тенев восстановил свой аккаунт и сказал людям, что "ждёт подробностей" от X, и, насколько это вообще имеет значение на данный момент, Robinhood ещё не выпустил собственную криптовалюту.

Время для этого выбрано несколько неудачно. Robinhood создал эту сеть для продвижения токенизированных акций и реальных активов. Вместо этого её фактически захватили мемкоины. Сеть обрабатывает миллионы транзакций в день, и большая часть из них не связана с активами, взвешенными по риску (RWA).

В тот день худшее произошло не с аккаунтом Тенева. Lookonchain выявил три отдельных случая взлома, произошедших примерно за 24 часа: AFX Trade, Verus и B² Network, в общей сложности на сумму 35,55 млн долларов. Мост Arbitrum от AFX Trade потерял 24,15 млн долларов в USDC после того, как кто-то скомпрометировал ключи подписи валидаторов. Verus снова пострадал — его мост Ethereum потерял 7,54 млн долларов, всего через два месяца после почти идентичного взлома на 8 млн долларов в мае. Blockaid утверждает, что в обеих атаках использовался один и тот же контракт, один и тот же путь входа, одна и та же ошибка. Никто не исправил это в первый раз. B² Network потеряла примерно 3,86 млн долларов в своих токенах, которые быстро обвалились на BNB Chain.

__КОРОТКИЙ_ТОКЕН_1__

Люди называют это «Днем хакеров», полушутя. Четыре инцидента, четыре разных механизма — взлом аккаунта, два эксплойта моста, один сброс токенов. На самом деле это не одна история. Но каждый раз все повторяется: найти то, за чем никто не следит достаточно внимательно — закрытый ключ, набор валидаторов, функцию комиссии Launchpad и получить доступ к данным.