Robinhood创始人推特被盗,一枚假币40分钟卷走上百万美元
最脆弱的一环,往往是一个登录口

7月23日,美国券商Robinhood的联合创始人兼CEO弗拉德·特内夫(Vlad Tenev)摊上了一件糟心事——他那个拥有近80万粉丝的X(原推特)账号被黑了。黑客用他的口吻发帖,力推一枚名叫Vladhood(代币代号VLAD)的山寨币,声称这是「Robinhood Chain的官方吉祥物」,还暗示很快会上架Robinhood的App。听上去有模有样,实际上全是假的。
散户的反应快得惊人。一看是「现任CEO亲自站台」,几分钟内买盘蜂拥而入,Vladhood的市值一度冲到约1000万美元,成交量迅速放大到2200万美元上下,币价短时间暴涨了九万个百分点。链上数据显示,最早的一批钱包握着约七成筹码,从一开始就高度集中——这本身就是危险信号。
有意思的是,这次黑客没能玩成典型的「拔网线」跑路。因为VLAD是通过Pons发射台发行的,平台把流动性锁死了,谁也抽不走底池。但黑客钻了另一个空子:Pons允许代币创建者提取交易手续费。于是他反复调用这个手续费函数,前前后后套走约650枚以太坊,按当时价格折合120万到130万美元。等价格崩塌时,成千上万个散户钱包还攥着这堆几乎归零的代币。
Robinhood的公关团队反应算及时。事发约40分钟后,官方@RobinhoodComms账号就发帖确认特内夫的账号被入侵、涉事推文已被删除,并表示正配合X恢复账号访问权。Robinhood Chain的区块浏览器也很快给这个合约打上了「疑似骗局」的标签。可即便如此,代币被删帖后仍在链上继续交易,甚至冒出好几个仿冒的VLAD,这也暴露了链上资产的一个尴尬:社媒推广可以一键删除,链上的合约却删不掉。
这套剧本其实不新鲜。2020年马斯克、比尔·盖茨等人的推特账号被盗、用来搞比特币赠送骗局,就是最经典的版本;去年10月币安创始人赵长鹏还专门提醒过,随着meme币火热,黑客盯上社媒账号,正是因为这些账号的安全防护往往比交易平台更薄弱。这次唯一的新花样,是把骗局和Tenev本人的名字、和Robinhood Chain的上线绑在了一起。
说到Robinhood Chain,它7月1日刚上线,是基于Arbitrum Orbit技术栈搭的以太坊二层网络,本意是承载代币化股票这类真实世界资产(RWA)。可现实很骨感——真正带动早期交易量的,反倒是高风险的meme币。据Entropy Advisors的数据,这条链上线以来累计的去中心化交易量已经约90亿美元,大头都是投机盘。Tenev自己也在此前发帖调侃,链是为RWA而建,「但拿来炒meme也挺好用」。
一句话点评:一家想用区块链承载真金白银的公司,这回栽在的却不是链本身,而是一个被攻破的社交账号。对普通用户来说,这事的提醒很直白——凡是「名人账号突然甩出一个合约地址喊你买」的,先默认它是钓鱼,官方账号从不会这么推销代币。热闹背后,真正赚到钱的,永远是最先离场的那一小撮人。