Как хакер заработал на скам-токене после взлома аккаунта CEO Robinhood

3 мин. чтения
Bybit
$30,100 + $5,030
100 USDT в подарок
Получить →

Что произошло

23 июля 2026 года около 17:24 UTC неизвестные взломали X-аккаунт CEO Robinhood Влада Тенева и опубликовали пост о токене Vladhood (VLAD), выдав его за «официальный маскот Robinhood Chain» с обещанием листинга в приложении Robinhood. Robinhood подтвердила компрометацию аккаунта, пост удалили, а сама компания заявила, что работает с X над восстановлением доступа.

Детали

Ончейн-разбор The Defiant показывает, что операция была спланирована заранее: контракт токена задеплоили за 46 минут до фейкового поста — это не спонтанная реакция на взлом, а подготовленная схема. Через 7 минут после публикации адрес, связанный со схемой, начал забирать комиссии с торгов и сделал это 6 раз за примерно 2 часа, собрав около 31,6 ETH (≈$59 000 на 23 июля) плюс около 72 млн VLAD (~7% предложения, ≈$188 000 по курсу на тот момент). Пиковая полностью размытая оценка (FDV) токена достигла примерно $2,6 млн (The Defiant), а по данным CoinDesk и других изданий объём торгов за первые часы превысил $22 млн. Классического rug pull не было: заблокированную ликвидность из пула никто не выводил, поэтому токен продолжает торговаться, хотя эксплорер Robinhood Chain пометил его как «вероятный скам». Контракт (0x92D176cc…) задеплоили через фабрику PonsLaunchFactory на Robinhood Chain — L2-сети на базе Arbitrum Orbit, которую Robinhood запустила 1 июля 2026 года.

Что это значит

Касается это в первую очередь тех, кто торгует по горячим следам вирусных постов с verified-аккаунтов известных персон, и держателей мемкоинов на новых L2 вроде Robinhood Chain, где верификация контрактов ещё не устоялась. Ключевая опасность — не разовая кража, а модель заработка: комиссии с оборота идут создателю контракта автоматически при каждой сделке, поэтому хакеру не нужен классический rug pull с выводом ликвидности — он просто наблюдает, как сообщество торгует токеном, и получает свой процент с каждой транзакции. За первые пару часов это уже принесло около $247 000 (ETH + токены), и сумма растёт, пока не иссякнет объём торгов. Риск актуален прямо сейчас: контракт не заблокирован модераторами сети, и токен всё ещё можно купить, приняв фейковый «маскот» за реальный проект.

Контекст

Robinhood Chain — L2-сеть, которую Robinhood запустила 1 июля 2026 года на стеке Arbitrum Orbit; за первый месяц через неё прошло около $9 млрд совокупного DEX-объёма (преимущественно мемкоины), а быстрый рост и низкий порог входа для новых токенов уже делают площадку мишенью для мошенников, эксплуатирующих доверие к бренду. Похожую схему — фейковый токен, продвинутый через чужой узнаваемый бренд, — мы уже разбирали на примере поддельного токена zksync.jp: почерк тот же — хайп на доверии к громкому имени и мгновенная монетизация до того, как сообщество успевает проверить контракт. Базовые правила защиты от таких схем разобраны в гайде по безопасности криптокошелька.

Bybit
SpaceX за крипту
Дробные доли · 24/7
Открыть рынок →
Поделиться
Связаться:
Крипто- и data-аналитик, инженер-программист (факультет компьютерных наук ХНУРЭ). В IT с 2008 года: администрировал корпоративный мониторинг в «Vodafone Украина», семь лет разрабатывал и продвигал веб-проекты, пять лет руководил маркетингом на метриках — конверсия, CTR, ROI, LTV.Криптовалютными рынками занимаюсь с 2021 года: ончейн-метрики, токеномика, макроэкономические индикаторы. Разработал собственную data-driven модель анализа рынка на 30+ метрик. Стек — Python (pandas, NumPy, SciPy, matplotlib), математическая статистика и EDA; сбор и сверку данных автоматизирую AI-агентами.Принцип — «Don't trust, verify»: каждая цифра проверена по первоисточнику, ключевые — минимум по двум независимым; прогнозы — только сценарии с условиями. Тезис без данных не публикуется.