7月23日,有人侵入了Robinhood首席执行官特尼夫的X账号,并以他的名义发布了一条关于新代币Vladhood的帖子。帖子称这枚代币是Robinhood Chain官方吉祥物,还承诺它很快会上线到这家券商的应用程序里。
这条帖子没有存活太久——Robinhood团队半小时内就将其删除,但在此之前已经获得约17.5万次浏览。这就够了。这枚代币在黑客得手前仅46分钟才刚刚铸造,价格瞬间暴涨。据区块链分析师估算,攻击者卷走了大约650枚以太坊,折合约130万美元。
Robinhood通过官方账号确认了此次入侵,表示正与X合作恢复账号访问权限,虚假帖子已被删除。特尼夫本人的账号随后不久便被找回。Robinhood Chain自己的区块浏览器后来将Vladhood标记为"疑似骗局"。
这起事件发生的时间点值得玩味。Robinhood Chain是这家券商7月1日上线的以太坊二层网络,不到一个月就吸引了超过7亿美元资产,链上去中心化交易所累计交易量逼近90亿美元,其中很大一部分正是迷因币交易——用户们追逐着下一个可能一夜暴涨的代币。
劫持高管账号来炒作假币并不是什么新招数,多年来诈骗者一直用同样的手法对付名人和政客。但这次的背景不同寻常:一家大型券商正在打造一条链,而迷因币投机已经成了这条链最主要的活动,这让它变成了骗子眼中诱人的猎物。Robinhood目前尚未说明是否会对受影响用户进行赔偿,也没有透露是否会调整高管账号的安全防护措施。
