Tài khoản X của CEO Robinhood bị tin tặc xâm nhập, ra mắt VLAD để lừa các nhà đầu tư nhỏ lẻ bằng meme coin

Tài khoản X của CEO Robinhood Vlad Tenev đã bị những kẻ không rõ danh tính xâm nhập vào ngày 24 tháng 7, cho ra mắt một đồng meme có tên “VLAD”. Trong vòng 20 phút, đồng này đã thu hút hơn 175k lượt xem. Tổ chức dữ liệu on-chain Onchain Lens phát hiện bất thường và công bố trước, sau đó trình duyệt blockchain Robinhood Chain đã gắn cờ địa chỉ hợp đồng của token này là lừa đảo.

Onchain Lens lần đầu tiết lộ và dữ liệu on-chain từ MLM

Theo báo cáo giám sát on-chain của Onchain Lens và MLM, các dữ liệu chính của sự việc lần này như sau：

Thời gian quảng bá đồng meme VLAD：20 phút

Số lượt xem bài đăng trên X：hơn 175k lượt

Số lượng ETH bị đánh cắp：khoảng 650 ETH (theo báo cáo của MLM)

Số tiền bị đánh cắp：khoảng 1,2 triệu đến 1,3 triệu USD

Chi phí lập vị thế của hacker VLAD：126,81 USD

Số lượng mua VLAD：47,2 triệu token

Lợi nhuận chưa thực hiện của hacker：khoảng 159k USD (nhà điều tra cộng đồng Jeff theo dõi）

Tuyên bố chính thức của Robinhood và gắn cờ địa chỉ an toàn của token

Theo tuyên bố công khai trên tài khoản X chính thức của Robinhood: “Chúng tôi đang hợp tác với X để khôi phục tài khoản, bài đăng đã được gỡ bỏ.” Trình duyệt blockchain Robinhood Chain đã gắn cờ địa chỉ hợp đồng của token VLAD là lừa đảo để cảnh báo người dùng về rủi ro.

Theo dữ liệu của Nominis, phương thức đánh cắp trong ngành crypto đang chuyển từ việc tấn công mạnh vào ví lạnh của các sàn giao dịch lớn sang xâm nhập các tài khoản X được chú ý cao thông qua kỹ thuật tấn công bằng kỹ năng xã hội: chi phí thấp hơn, tiềm năng lợi nhuận cao hơn.

Robinhood: Sự cố kỹ năng xã hội lần thứ hai trong năm

Theo bài báo gốc, đây là sự cố liên quan thứ hai của Robinhood trong năm: vào đầu tháng 7, buổi phát trực tiếp của người sáng lập Robinhood vô tình làm lộ cụm từ ghi nhớ, khiến hacker đẩy mạnh giao dịch meme coin trên BNB Chain, khối lượng giao dịch có lúc tăng vọt lên 20 triệu USD. Cả hai lần sự cố đều liên quan đến việc sai sót của tài khoản cá nhân/luồng phát trực tiếp bị kẻ xấu lợi dụng, cho thấy tần suất các cuộc tấn công bằng kỹ năng xã hội nhằm vào các đơn vị crypto có mức độ nổi tiếng cao đang gia tăng.

Câu hỏi thường gặp

Sau khi tài khoản X của CEO Robinhood bị hack thì hacker đã lấy được bao nhiêu ETH?

Theo báo cáo của tổ chức giám sát on-chain MLM, hacker đã đánh cắp khoảng 650 ETH thông qua lừa đảo bằng đồng meme VLAD, trị giá khoảng 1,2 triệu đến 1,3 triệu USD; Wu Blockchain cũng đã chia sẻ phát hiện này.

Robinhood đã tuyên bố gì về việc tài khoản bị hack lần này?

Theo tuyên bố công khai trên tài khoản X chính thức của Robinhood: “Chúng tôi đang hợp tác với X để khôi phục tài khoản, bài đăng đã được gỡ bỏ.” Trình duyệt blockchain Robinhood Chain cũng đã gắn cờ địa chỉ hợp đồng của token VLAD là lừa đảo.

Hacker tự kiếm được bao nhiêu từ đồng meme VLAD?

Theo dữ liệu on-chain mà nhà điều tra cộng đồng Jeff theo dõi, hacker dùng 126,81 USD mua 47,2 triệu token VLAD, ước tính hiện đang nắm giữ lợi nhuận chưa thực hiện khoảng 159k USD.