Robinhood'un resmi X hesabı, 23 Temmuz 2026'da ele geçirildi ve Vladhood adlı sahte bir memecoin'i tanıtmak için kullanıldı. Sahte token, gönderi kaldırılmadan önce yaklaşık 1.868 işlem gördü. Bu olay, şirketin kendi Ethereum Katman 2 ağı olan Robinhood Chain'i başlatmasından sadece haftalar sonra gerçekleşti. Robinhood Chain, halihazırda önemli miktarda memecoin etkinliği ve beraberinde getirdiği güvenlik sorunlarını çekmiş durumda.
Hack ve sahte token
Saldırganlar, Robinhood'un X hesabını ele geçirerek bir Vladhood token sözleşmesine bağlantı paylaştı. Gönderi, Robinhood'un kontrolü yeniden ele alıp silmesine kadar yaklaşık 1.868 işlemin gerçekleşmesi için yeterince uzun süre canlı kaldı. Ne kadar para kaybedildiği net değil, ancak bu dolandırıcılığın hızı, doğrulanmış bir hesaptan gelen bir gönderinin FOMO'yu ne kadar çabuk yayabileceğini gösteriyor.
Robinhood Chain'in memecoin patlaması
Robinhood Chain, 1 Temmuz'da Arbitrum Orbit yığını üzerine inşa edilmiş bir Ethereum Katman 2 olarak piyasaya sürüldü. Günler içinde yaklaşık 312 milyon dolar kilitli toplam değere ulaştı, günde yaklaşık 3,6 milyon işlem gerçekleştirdi ve ilk haftasında yaklaşık 3,1 milyar dolar DEX hacmi gördü. Bu hacmin büyük kısmı, dolandırıcıların da istismar ettiği türden bir memecoin çılgınlığından geldi.
Güvenlik uyarıları şimdiden birikiyor
10 Temmuz itibarıyla, güvenlik araştırmacıları Robinhood Chain'de cüzdan boşaltıcıları, bal küpü sözleşmeleri ve kimlik taklidi girişimlerini tespit etmişti. Bu, tek bir günde 568 milyon dolarlık DEX hacminin ardından geldi. Zamanlama pek iyi değil: yüksek memecoin hacmine sahip yeni bir zincir, kötü niyetli aktörler için mükemmel bir avlanma alanıdır ve X hesabı hack'i riski daha da artırıyor.
Sahte bir token nasıl tespit edilir
Dolandırıcılar tanıdık isimlerle token'lar oluşturur, küçük likidite havuzları tohumlar ve güvenilir görünen hesaplardan paylaşım yapar. Önemli kırmızı bayraklar arasında bal küpleri (satın alabilir ancak satamazsınız), cüzdan boşaltıcıları, kilitli veya kilitlenmemiş likidite, devredilmiş mülkiyet, basım işlevleri ve işlem vergileri bulunur. Doğrulamanın ilk 60 saniyesi genellikle sonucu belirler. Sözleşme adresini her zaman resmi bir siteden veya gezginden çapraz kontrol edin – asla sosyal medyadan değil. Sözleşme doğrulamasını, yalnızca sahibine ait işlevleri, dağıtıcı geçmişini, en büyük sahiplerin yoğunlaşmasını ve lansmandaki sniper'ları kontrol edin. Küçük bir işlemle test edin ve bal küplerini veya ağır vergileri tespit etmek için takasları simüle edin.
Robinhood, X hesabının nasıl ele geçirildiği veya mağdurları tazmin edip etmeyeceği konusunda henüz ayrıntı vermedi. Şirketin zinciri hâlâ genç ve önümüzdeki birkaç hafta, memecoin odaklı bir ekosistemin güvenlik taleplerine ayak uydurup uyduramayacağını gösterecek.
