Robinhood 首席执行官 Vlad Tenev 的 X 账户因推广假模因币而遭到泄露，这再次提醒加密货币界，社会工程在劫持信任时仍然最有效。
Robinhood Communications 在 X 上的一篇帖子中证实了这一事件，称 Tenev 的帐户已被泄露，该公司与 X 合作解决了该问题。这些欺诈性帖子宣传了一种名为“Vladhood”的虚假代币，声称它与 Robinhood Chain 绑定并将在交易平台上列出。
诈骗帖子已被删除，但链上报告显示攻击者提取了大约 650 到 690 个 ETH（1,858.05 美元·实时），当时价值约120万至130万美元。
这是一个安全故事，更是一个心理学故事。
这次攻击之所以有效，是因为该消息似乎来自用户认识的人，而此时加密货币交易者已经准备好追逐早期代币发布、链公告和“官方”生态系统资产。
长话短说
- Vlad Tenev 的 X 帐户因推广假模因币而被盗用。
- Robinhood Communications 证实了此次黑客攻击，并表示问题已通过 X 解决。
- 诈骗链接和合同细节不应被放大。
https://x.com/RobinhoodComms/status/1815809794302927236
为什么高调的 X 黑客攻击仍然有效
加密货币用户喜欢认为他们比普通互联网用户更持怀疑态度。
有时他们是。他们了解网络钓鱼、钱包流失、虚假空投、恶意链接和冒充帐户。但当属于真实公众人物的真实账户遭到泄露时，防御本能就会减弱。
这就是这些攻击不断发生的原因。
从随机帐户发布的骗局很容易被忽视。从首席执行官、创始人、交易所领导者或主要投资者的个人账户发布的骗局给人的感觉有所不同。该个人资料有历史。关注者数量是真实的。该品牌可能看起来很熟悉。如果这篇文章是围绕生态系统叙事展开的，那么它在足够长的时间内都会让人感觉合理。
诈骗者所需要的就是这个短暂的窗口。
在这种情况下，假代币依赖于 Robinhood Chain 品牌，这使得该帖子感觉与实际的市场叙述相关。那些认为自己提前正式发布的用户可能在检查确认渠道之前就采取了行动。
诈骗细节不应传播
报道这些事件的一条重要规则是不要帮助诈骗。
这意味着避免直接链接到恶意网站、诈骗合同或索赔页面。即使骗局曝光后，用户仍可能出于好奇而点击，机器人可能会抓取链接，并且可能会出现模仿尝试。
有用的细节是结构和警告标志，而不是活动陷阱。
这里的结构很熟悉：受损的高调帐户、虚假的官方代币声明、紧迫性、品牌劫持以及将用户推向恶意交易或购买的链接。
对用户来说，教训很简单，但目前很难遵循：永远不要将社交帖子单独视为代币发行的证据，尤其是涉及金钱时。
检查公司官方账户。自己输入 URL 直接查看网站。检查交易所公告。等待多次确认。如果帖子强调紧迫性，则假设紧迫性是攻击的一部分。
罗宾汉的品牌让骗局变得更加危险
Robinhood 并不是一个边缘加密品牌。
它是一个主要的零售交易平台，拥有主流用户、上市公司知名度和不断增长的加密野心。这使得任何与 Robinhood 相关的代币叙述都特别危险，因为用户可能认为该平台实际上可以启动或列出与其链策略相关的代币。
骗子都明白这一点。
他们不需要发明一个完全随机的故事。他们只需要在一些看似合理的东西上附加一个假令牌即可引起热潮。
这就是为什么品牌安全对于加密货币公司和金融平台变得越来越重要。受损的高管帐户可能成为真正的财务攻击面。这不仅仅是名誉上的尴尬。它会给信任错误帖子的用户带来直接损失。
社交平台仍然是加密货币的弱点
Crypto 与 X 的关系很复杂。
该平台是许多项目宣布启动、开发人员讨论更新、交易者共享信息和社区协调的地方。这也是网络钓鱼、假冒、账户被黑、虚假空投和恶意代币促销快速传播的地方。
这种速度是吸引力和危险的一部分。
即使公司行动迅速，诈骗行为也可能蔓延得更快。一篇被黑的帖子可以在几分钟内产生数百万的展示次数。钱包几乎可以立即交互。在账户恢复之前资金可以转移。
更好的平台安全性有所帮助，但用户仍然需要防御习惯。
双因素身份验证、硬件密钥、内部发布控制和快速事件响应对于高管和公司都很重要。对于用户来说，最好的防御是拒绝基于单个社交帖子连接钱包或发送资金。
更大的教训
Tenev 帐户泄露并不罕见，因为它在技术上很奇特。值得注意的是，它表明旧的骗局机制在新的加密叙事中仍然有效。
信任公众人物。发明一个听起来很官方的代币。制造紧迫感。快速获取资金。在全面修正蔓延之前消失。
这种模式在多个市场周期中幸存下来，因为它更多地针对人类行为而不是代码。
对于罗宾汉来说，眼前的问题似乎已经得到解决。对于用户来说，更广泛的警告仍然存在。
在加密货币中，发布消息的帐户很重要，但这还不够。品牌越强大，对攻击者的吸引力就越大。当资金可以即时流动时，即使是短暂的妥协也可能代价高昂。
本文基于 Robinhood Communications 对 X 帐户泄露的确认。
本文由 News Desk 撰写，Samuel Rae 编辑。
本报告基于主要来源文件披露中发布的信息。
