Het X-account van Robinhood-CEO Vlad Tenev is deze week gehackt, waarbij de aanvaller het gebruikte om een token genaamd $VLAD te promoten. Het incident is het laatste in een reeks accountovernames die gericht zijn op prominente figuren in de cryptowereld.
De $VLAD-promotie
Het gecompromitteerde account plaatste berichten over de token, vermoedelijk een pump-and-dump-schema. Het is onduidelijk hoeveel volgers de berichten hebben gezien voordat het account werd beveiligd. Het team van Tenev heeft nog niet gereageerd op de inbreuk. De naam van de token lijkt ontworpen om in te spelen op Tenevs persoonlijke merk, een veelgebruikte tactiek bij dergelijke aanvallen.
Een terugkerend probleem
Cryptofiguren met een hoog profiel zijn veelvuldige doelwitten. In de afgelopen maanden zijn verschillende executives en influencers hun accounts gekaapt om tokens aan te prijzen of phishinglinks te verspreiden. Het patroon is goed gedocumenteerd: aanvallers richten zich op geverifieerde accounts met een groot aantal volgers om geloofwaardigheid te verlenen aan dubieuze projecten. Het $VLAD-incident past in dat patroon. De afhankelijkheid van de cryptosector van sociale media voor realtime communicatie maakt deze hacks bijzonder schadelijk — een enkel gecompromitteerd bericht kan miljoenen bereiken voordat het wordt verwijderd.
De ontbrekende details
Hoe de aanvallers toegang hebben gekregen tot Tenevs account blijft onbekend. Was het een SIM-swap, een phishing-e-mail of een gelekt wachtwoord? X heeft geen beveiligingswijzigingen bekendgemaakt sinds het incident. Voor nu dient de promotie van de $VLAD-token als een nieuwe herinnering aan de risico's waarmee hooggeplaatste figuren worden geconfronteerd. De onbeantwoorde vragen laten gebruikers en investeerders zich afvragen wat er nog meer kan worden gedaan om de volgende te voorkomen.
