Robinhood創始人推特被盜,一枚假幣40分鐘捲走上百萬美元
最脆弱的一環,往往是一個登入口

7月23日,美國券商Robinhood的聯合創始人兼CEO弗拉德·特內夫(Vlad Tenev)攤上了一件糟心事——他那個擁有近80萬粉絲的X(原推特)賬號被黑了。駭客用他的口吻發帖,力推一枚名叫Vladhood(代幣代號VLAD)的山寨幣,聲稱這是「Robinhood Chain的官方吉祥物」,還暗示很快會上架Robinhood的App。聽上去有模有樣,實際上全是假的。
散戶的反應快得驚人。一看是「現任CEO親自站臺」,幾分鐘內買盤蜂擁而入,Vladhood的市值一度衝到約1000萬美元,成交量迅速放大到2200萬美元上下,幣價短時間暴漲了九萬個百分點。鏈上資料顯示,最早的一批錢包握著約七成籌碼,從一開始就高度集中——這本身就是危險訊號。
有意思的是,這次駭客沒能玩成典型的「拔網線」跑路。因為VLAD是透過Pons發射臺發行的,平臺把流動性鎖死了,誰也抽不走底池。但駭客鑽了另一個空子:Pons允許代幣建立者提取交易手續費。於是他反覆呼叫這個手續費函式,前前後後套走約650枚以太坊,按當時價格摺合120萬到130萬美元。等價格崩塌時,成千上萬個散戶錢包還攥著這堆幾乎歸零的代幣。
Robinhood的公關團隊反應算及時。事發約40分鐘後,官方@RobinhoodComms賬號就發帖確認特內夫的賬號被入侵、涉事推文已被刪除,並表示正配合X恢復賬號訪問權。Robinhood Chain的區塊瀏覽器也很快給這個合約打上了「疑似騙局」的標籤。可即便如此,代幣被刪帖後仍在鏈上繼續交易,甚至冒出好幾個仿冒的VLAD,這也暴露了鏈上資產的一個尷尬:社媒推廣可以一鍵刪除,鏈上的合約卻刪不掉。
這套劇本其實不新鮮。2020年馬斯克、比爾·蓋茨等人的推特賬號被盜、用來搞比特幣贈送騙局,就是最經典的版本;去年10月幣安創始人趙長鵬還專門提醒過,隨著meme幣火熱,駭客盯上社媒賬號,正是因為這些賬號的安全防護往往比交易平臺更薄弱。這次唯一的新花樣,是把騙局和Tenev本人的名字、和Robinhood Chain的上線綁在了一起。
說到Robinhood Chain,它7月1日剛上線,是基於Arbitrum Orbit技術棧搭的以太坊二層網路,本意是承載代幣化股票這類真實世界資產(RWA)。可現實很骨感——真正帶動早期交易量的,反倒是高風險的meme幣。據Entropy Advisors的資料,這條鏈上線以來累計的去中心化交易量已經約90億美元,大頭都是投機盤。Tenev自己也在此前發帖調侃,鏈是為RWA而建,「但拿來炒meme也挺好用」。
一句話點評:一家想用區塊鏈承載真金白銀的公司,這回栽在的卻不是鏈本身,而是一個被攻破的社交賬號。對普通使用者來說,這事的提醒很直白——凡是「名人賬號突然甩出一個合約地址喊你買」的,先預設它是釣魚,官方賬號從不會這麼推銷代幣。熱鬧背後,真正賺到錢的,永遠是最先離場的那一小撮人。