Contul oficial X al Robinhood a fost compromis pe 23 iulie 2026 și folosit pentru a promova un memecoin fals numit Vladhood. Tokenul fraudulos a generat aproximativ 1.868 de tranzacții înainte ca postarea să fie eliminată. Incidentul survine la doar câteva săptămâni după ce compania și-a lansat propriul Layer 2 Ethereum, Robinhood Chain, care a atras deja o activitate semnificativă de memecoin-uri — și problemele de securitate care vin odată cu aceasta.
Hack-ul și tokenul fals
Atacatorii au preluat controlul contului X al Robinhood și au postat un link către un contract al tokenului Vladhood. Postarea a rămas activă suficient timp pentru a genera aproximativ 1.868 de tranzacții înainte ca Robinhood să recâștige controlul și să o șteargă. Nu este clar câți bani s-au pierdut, dar viteza cu care s-a desfășurat înșelătoria arată cât de rapid se poate răspândi FOMO atunci când o postare provine dintr-un cont verificat.
Boom-ul memecoin-urilor pe Robinhood Chain
Robinhood Chain a fost lansat pe 1 iulie ca un Layer 2 Ethereum construit pe stiva Arbitrum Orbit. În câteva zile, a atins o valoare totală blocată de aproximativ 312 milioane de dolari, a procesat circa 3,6 milioane de tranzacții zilnice și a înregistrat un volum DEX de aproximativ 3,1 miliarde de dolari în prima săptămână. O mare parte din acest volum a provenit din tranzacționarea memecoin-urilor — același tip de frenezie pe care escrocii îl exploatează.
Avertismentele de securitate se acumulează deja
Până pe 10 iulie, cercetătorii în securitate semnalaseră drenatoare de portofele, contracte capcană și tentative de impersonare pe Robinhood Chain. Acest lucru a venit după o singură zi cu un volum DEX de 568 de milioane de dolari. Momentul nu este tocmai favorabil: un lanț nou cu un volum mare de memecoin-uri reprezintă un teren de vânătoare perfect pentru actori rău intenționați, iar hack-ul contului X nu face decât să amplifice riscul.
Cum să identifici un token fals
Escrocii creează tokenuri cu nume familiare, alimentează pool-uri mici de lichiditate și postează din conturi care par credibile. Semnalele roșii includ contracte capcană (poți cumpăra, dar nu poți vinde), drenatoare de portofele, lichiditate blocată sau deblocată, proprietate renunțată, funcții de mint, taxe de tranzacționare. Primele 60 de secunde de verificare decid adesea rezultatul. Verifică întotdeauna adresa contractului de pe un site oficial sau explorer — niciodată de pe rețelele sociale. Verifică verificarea contractului, funcțiile doar pentru proprietar, istoricul deployer-ului, concentrația deținătorilor principali și snipers la lansare. Testează cu o tranzacție mică și simulează swap-uri pentru a detecta capcane sau taxe mari.
Robinhood nu a detaliat încă modul în care contul X a fost compromis și nici dacă va despăgubi victimele. Lanțul companiei este încă tânăr, iar următoarele săptămâni vor arăta dacă poate face față cerințelor de securitate ale unui ecosistem condus de memecoin-uri.
