Офіційний обліковий запис Robinhood X було зламано 23 липня 2026 року та використано для просування фейкового мемкоїна під назвою Vladhood. До того, як допис було видалено, з цим шахрайським токеном було здійснено близько 1 868 транзакцій. Інцидент стався лише через кілька тижнів після запуску компанією власної мережі Ethereum Layer 2, Robinhood Chain, яка вже привернула значну активність мемкоїнів — і пов'язані з цим проблеми безпеки.
Злам і фейковий токен
Зловмисники захопили обліковий запис Robinhood X і опублікували посилання на контракт токена Vladhood. Допис був активний достатньо довго, щоб відбулося приблизно 1 868 транзакцій, перш ніж Robinhood повернув контроль і видалив його. Незрозуміло, скільки грошей було втрачено, але швидкість шахрайства показує, як швидко може поширюватися FOMO, коли допис надходить із верифікованого облікового запису.
Бум мемкоїнів на Robinhood Chain
Robinhood Chain запустилася 1 липня як рішення Ethereum Layer 2 на основі стеку Arbitrum Orbit. Протягом кількох днів вона досягла приблизно 312 мільйонів доларів у заблокованій вартості, обробляла близько 3,6 мільйона транзакцій на день і зафіксувала приблизно 3,1 мільярда доларів обсягу DEX за перший тиждень. Значна частина цього обсягу припала на торгівлю мемкоїнами — тим самим ажіотажем, яким користуються шахраї.
Попередження про безпеку накопичуються
До 10 липня дослідники безпеки вже виявили дрейнери гаманців, контракти-пастки та спроби імітації на Robinhood Chain. Це сталося після одного дня з обсягом DEX у 568 мільйонів доларів. Час не дуже вдалий: нова мережа з високим обсягом мемкоїнів є ідеальним мисливським угіддям для зловмисників, а злам облікового запису X лише посилює ризик.
Як розпізнати фейковий токен
Шахраї створюють токени зі знайомими назвами, додають невеликі пули ліквідності та публікують дописи з виглядом надійних облікових записів. Ключові червоні прапорці включають контракти-пастки (можна купити, але не продати), дрейнери гаманців, заблоковану або розблоковану ліквідність, відмову від права власності, функції карбування та податки на торгівлю. Перші 60 секунд верифікації часто вирішують результат. Завжди перевіряйте адресу контракту з офіційного сайту або експлорера — ніколи із соціальних мереж. Перевіряйте верифікацію контракту, функції, доступні лише власнику, історію розгортання, концентрацію топ-холдерів та снайперів під час запуску. Тестуйте з невеликою транзакцією та імітуйте обміни, щоб виявити пастки або високі податки.
Robinhood поки не повідомив, як саме було зламано обліковий запис X, і чи буде він відшкодовувати збитки постраждалим. Мережа компанії ще молода, і наступні кілька тижнів покажуть, чи зможе вона впоратися з вимогами безпеки екосистеми, орієнтованої на мемкоїни.
