Akun X resmi Robinhood diretas pada 23 Juli 2026 dan digunakan untuk mempromosikan memecoin palsu bernama Vladhood. Token palsu tersebut mengalami sekitar 1.868 transaksi sebelum unggahan tersebut dihapus. Insiden ini terjadi hanya beberapa minggu setelah perusahaan meluncurkan jaringan Layer 2 Ethereum miliknya, Robinhood Chain, yang telah menarik banyak aktivitas memecoin — dan masalah keamanan yang menyertainya.
Peretasan dan token palsu
Peretas mengambil alih akun X Robinhood dan memposting tautan ke kontrak token Vladhood. Unggahan tersebut cukup lama aktif sehingga terjadi sekitar 1.868 transaksi sebelum Robinhood mendapatkan kembali kendali dan menghapusnya. Belum jelas berapa banyak uang yang hilang, tetapi kecepatan penipuan ini menunjukkan betapa cepatnya FOMO menyebar ketika sebuah unggahan berasal dari akun terverifikasi.
Ledakan memecoin Robinhood Chain
Robinhood Chain diluncurkan pada 1 Juli sebagai Ethereum Layer 2 yang dibangun di atas tumpukan Arbitrum Orbit. Dalam hitungan hari, chain tersebut mencapai total nilai terkunci (TVL) sekitar $312 juta, memproses sekitar 3,6 juta transaksi harian, dan mencatat volume DEX sekitar $3,1 miliar pada minggu pertamanya. Sebagian besar volume tersebut berasal dari perdagangan memecoin — jenis kegilaan yang sama yang dieksploitasi oleh para penipu.
Peringatan keamanan sudah menumpuk
Pada 10 Juli, peneliti keamanan telah menandai penguras dompet, kontrak honeypot, dan upaya peniruan identitas di Robinhood Chain. Itu terjadi setelah satu hari dengan volume DEX sebesar $568 juta. Waktunya tidak tepat: chain baru dengan volume memecoin tinggi adalah tempat berburu yang sempurna bagi aktor jahat, dan peretasan akun X hanya memperbesar risiko.
Cara mengenali token palsu
Penipu membuat token dengan nama yang familier, menyuntikkan kolam likuiditas kecil, dan memposting dari akun yang tampak kredibel. Bendera merah utama meliputi honeypot (Anda bisa membeli tetapi tidak bisa menjual), penguras dompet, likuiditas terkunci atau tidak terkunci, kepemilikan yang dilepaskan, fungsi mint, dan pajak perdagangan. 60 detik pertama verifikasi sering kali menentukan hasilnya. Selalu periksa silang alamat kontrak dari situs resmi atau explorer — jangan pernah dari media sosial. Periksa verifikasi kontrak, fungsi khusus pemilik, riwayat penyebar, konsentrasi pemegang teratas, dan snipers saat peluncuran. Uji dengan perdagangan kecil dan simulasikan swap untuk mendeteksi honeypot atau pajak yang berat.
Robinhood belum merinci bagaimana akun X tersebut diretas atau apakah akan mengganti rugi korban. Chain perusahaan ini masih muda, dan beberapa minggu ke depan akan menunjukkan apakah ia dapat mengimbangi tuntutan keamanan dari ekosistem yang digerakkan oleh memecoin.
