На этой неделе был взломан аккаунт генерального директора Robinhood Влада Тенева в X, и злоумышленник использовал его для продвижения токена под названием $VLAD. Этот инцидент стал последним в череде взломов аккаунтов, нацеленных на видных деятелей криптосферы.
Продвижение $VLAD
Скомпрометированный аккаунт публиковал сообщения о токене, вероятно, в рамках схемы pump-and-dump (накачка и сброс). Неясно, сколько подписчиков увидели эти посты до того, как аккаунт был восстановлен. Команда Тенева пока не комментировала взлом. Название токена, по-видимому, призвано сыграть на личном бренде Тенева — распространенная тактика в подобных атаках.
Повторяющаяся проблема
Известные криптофигуры часто становятся мишенями. За последние месяцы несколько руководителей и инфлюенсеров лишились своих аккаунтов, которые использовались для рекламы токенов или распространения фишинговых ссылок. Эта схема хорошо задокументирована: злоумышленники нацеливаются на верифицированные аккаунты с большой аудиторией, чтобы придать достоверность сомнительным проектам. Инцидент с $VLAD вписывается в эту модель. Зависимость криптоиндустрии от социальных сетей для оперативной связи делает такие взломы особенно опасными — один скомпрометированный пост может достичь миллионов людей до того, как его удалят.
Недостающие детали
Как злоумышленники получили доступ к аккаунту Тенева, остается неизвестным. Был ли это SIM-своп, фишинговое письмо или утекший пароль? X не раскрыл никаких изменений в системе безопасности после инцидента. Пока что продвижение токена $VLAD служит еще одним напоминанием о рисках, которым подвергаются аккаунты известных личностей. Оставшиеся без ответа вопросы заставляют пользователей и инвесторов задуматься, что еще можно сделать, чтобы предотвратить следующий взлом.
