Akaun X CEO Robinhood, Vlad Tenev, telah digodam minggu ini, dan penggodam menggunakannya untuk mempromosikan token bernama $VLAD. Insiden ini adalah yang terbaru dalam siri pengambilalihan akaun yang menyasarkan tokoh terkenal dalam ruang kripto.
Promosi $VLAD
Akaun yang terjejas telah memuat naik catatan tentang token tersebut, yang mungkin merupakan skim pump-and-dump. Tidak jelas berapa ramai pengikut yang melihat catatan tersebut sebelum akaun itu dijamin semula. Pasukan Tenev belum mengulas mengenai pelanggaran ini. Nama token itu kelihatan direka untuk memanfaatkan jenama peribadi Tenev, taktik biasa dalam serangan sebegini.
Masalah Berulang
Tokoh kripto terkenal sering menjadi sasaran. Dalam beberapa bulan kebelakangan ini, beberapa eksekutif dan pempengaruh telah melihat akaun mereka digodam untuk mempromosikan token atau menyebarkan pautan phishing. Corak ini telah didokumentasikan dengan baik: penyerang menyasarkan akaun yang disahkan dengan ramai pengikut untuk memberikan kredibiliti kepada projek yang meragukan. Insiden $VLAD sesuai dengan corak tersebut. Kebergantungan industri kripto pada media sosial untuk komunikasi masa nyata menjadikan penggodaman ini sangat merosakkan — satu catatan yang terjejas boleh mencapai jutaan orang sebelum ia dipadam.
Butiran yang Hilang
Bagaimana penyerang mendapat akses ke akaun Tenev masih tidak diketahui. Adakah ia SIM swap, e-mel phishing, atau kata laluan yang bocor? X tidak mendedahkan sebarang perubahan keselamatan sejak insiden itu. Buat masa ini, promosi token $VLAD menjadi satu lagi peringatan tentang risiko yang dihadapi oleh akaun terkenal. Soalan yang tidak terjawab meninggalkan pengguna dan pelabur tertanya-tanya apa lagi yang boleh dilakukan untuk mencegah insiden seterusnya.
