Cuando los hackers secuestraron la cuenta X del CEO de Robinhood, no hicieron el habitual golpe rápido. Lanzaron un token cuya liquidez está bloqueada para siempre, imposible de estafar por diseño, y están cobrando comisiones de trading de él a perpetuidad. El rug pull evolucionó a un producto de rendimiento, y la infraestructura anti-estafa construyó la máquina.
Resumen
- Los hackers comprometieron la cuenta X del CEO de Robinhood, Vlad Tenev, el jueves y promocionaron Vladhood ($VLAD) como la "mascota oficial" de Robinhood Chain, atrayendo 175,000 visitas en menos de 20 minutos y $22 millones en volumen de trading.
- La operación fue premeditada, no oportunista: el contrato del token se desplegó 46 minutos antes de la publicación hackeada, a través del launchpad Pons, con el propio perfil X de Tenev listado como el sitio web oficial del token.
- El mecanismo es la historia: Pons bloquea la liquidez de un token permanentemente, haciendo imposibles los rug pulls, pero permite que los creadores reclamen comisiones de trading, por lo que el atacante obtiene ingresos de cada operación, aproximadamente $59,000 reclamados en las primeras horas y aún acumulándose, además de los ingresos totales estimados en $1.2-1.3 millones.
- El diseño invierte una década de economía de estafas: en lugar de un evento de salida, el estafador tiene una anualidad perpetua sobre la actividad de las víctimas, y la protección anti-rug que legitima el launchpad es precisamente lo que garantiza los ingresos.
- Es el segundo token de estafa en cuentas de ejecutivos en Robinhood Chain en once días, seis días antes de la llamada de resultados de la compañía, y plantea una pregunta que la industria no ha respondido: ¿quién es responsable cuando la infraestructura anti-estafa se convierte en el modelo de negocio de la estafa?
El crimen cripto tiene una forma clásica, refinada durante una década: crear un token, fabricar credibilidad, recoger el dinero de las víctimas y desaparecer, el rug pull, un crimen con un principio, un medio y, sobre todo, un final. Lo que sucedió el jueves, cuando los hackers tomaron la cuenta X del director ejecutivo de Robinhood y apuntaron a 15 millones de seguidores hacia una memecoin llamada Vladhood, tuvo el principio y el medio y luego, deliberadamente, ningún final.
Los atacantes lanzaron $VLAD a través de un launchpad cuya característica de seguridad distintiva bloquea la liquidez de un token para siempre, lo que significa que el token no puede ser estafado, lo que significa, y aquí está la inversión que merece un artículo completo, la estafa nunca tiene que detenerse. El pool bloqueado cobra comisiones de trading en cada intercambio, el launchpad paga esas comisiones al creador del token, y el creador es el hacker, que llamó a la función de cobro de comisiones seis veces en las primeras dos horas y no tiene ninguna razón para dejar de llamarla. El rug pull era un robo. Esto es un peaje, construido sobre credibilidad robada, operado en público, generando ingresos para su arquitecto con cada operación, protegido por el mecanismo exacto que la industria construyó para proteger a los traders. La forense en cadena de The Defiant documentó la máquina en cuestión de horas; lo que la máquina significa, para la economía de las estafas, para los launchpads, y para el bróker cuya cadena ahora aloja su segundo token de suplantación de ejecutivo en once días, es el tema aquí.
La operación, reconstruida
La línea de tiempo, ensamblada a partir de registros en cadena y el trabajo forense de The Defiant y Onchain Lens, establece el hecho que reencuadra todo lo demás: esto fue una operación coordinada única, planeada alrededor de la toma de la cuenta, no un estafador aprovechando un hackeo afortunado.
A las 12:38 pm ET del jueves, una billetera sin historial previo lanzó Vladhood a través de Pons, el más concurrido de los launchpads estilo Pump.fun que colonizaron Robinhood Chain en su primer mes. Los parámetros de lanzamiento incluían un detalle que funciona como una confesión de premeditación: el campo del sitio web oficial del token listaba la URL del perfil X de Tenev, lo que significa que los creadores configuraron el token alrededor de una cuenta que aún no controlaban públicamente. Cuarenta y seis minutos después, la publicación apareció en esa cuenta: ¿Robinhood ama los memes? La respuesta es sí, presentando a $VLAD como la mascota oficial de Robinhood Chain, prometiendo falsamente un listado en la aplicación de Robinhood, firmado, Bienvenido al Hood, con la dirección del contrato adjunta. La pila de credibilidad estaba completa: una cuenta verificada, la voz de un CEO, una cadena que el CEO realmente lanzó tres semanas antes, y una afirmación, listado en la aplicación, que se encontraba exactamente en el límite de lo plausible.
El mercado hizo lo que la credibilidad diseñada lo obliga a hacer. La publicación obtuvo más de 175,000 visitas en menos de 20 minutos; el token subió más de un 90,000% desde su lanzamiento; el volumen alcanzó los $22 millones en aproximadamente 85,000 intercambios en el pool principal; la capitalización de mercado tocó entre $4 millones y $10 millones dependiendo de la instantánea; 5,266 titulares y 137,000 transferencias se acumularon en un contrato desplegado esa tarde. El equipo de comunicaciones de Robinhood confirmó el compromiso aproximadamente 41 minutos después de la publicación y trabajó con X para eliminarla; el explorador de la propia cadena marcó el contrato como una probable estafa. Los monitores en cadena estiman que las billeteras vinculadas a la operación extrajeron alrededor de 650 a 690 ETH, entre $1.2 millones y $1.3 millones, a través de la mitad clásica del juego, billeteras tempranas, que poseían un 70% reportado del suministro, vendiendo en el pico.
Y luego la parte que convierte esto en un nuevo género: la venta no fue el final del día de pago. Fue el pago inicial.
El mecanismo: anti-rug como anualidad
Para ver la innovación, comience con la protección que explota, porque la protección es real y la explotación es parasitaria de su virtud.
Las plataformas de lanzamiento en la línea de Pump.fun respondieron al rug pull estructuralmente: cuando un token se gradúa a un pool de trading, la plataforma bloquea la liquidez en un contrato de bloqueo que el creador no puede drenar. El creador no puede retirar el pool, por lo que la salida clásica, retirar liquidez, colapsar el precio a cero, desaparecer, es mecánicamente imposible, que es el discurso de seguridad que permite a estas plataformas describirse como resistentes a estafas y permite a los traders lanzarse a tokens anónimos con una categoría de miedo eliminada. Pons implementa el diseño estándar con el incentivo estándar adjunto: la liquidez bloqueada aún genera tarifas de trading en cada intercambio, y esas tarifas son reclamables por el creador del token, un arreglo razonable destinado a recompensar a los constructores legítimos cuyos tokens mantienen volumen.
Ahora ejecute la operación $VLAD a través de esa maquinaria. El atacante no puede hacer rug, y no necesita hacerlo. Cada operación en el pool, las ventas de pánico después de la exposición, los tenedores de bolsas promediando a la baja, los day traders jugando con la volatilidad, los bots arbitrando el caos, paga una tarifa, y la tarifa fluye a la billetera del creador bajo demanda. Comenzando siete minutos después de la publicación falsa, la billetera llamó a la función de recolección de tarifas del bloqueador seis veces en aproximadamente dos horas, obteniendo alrededor de 31.6 ETH, aproximadamente $59,000, y el medidor sigue corriendo: el saldo crece mientras cualquiera, por cualquier razón, opere el token. El encuadre de The Defiant captura la inversión con precisión: la billetera no necesitaba retirar liquidez para cobrar. El token nunca hizo rug. Simplemente cobra.
La economía merece ser declarada como el diseño que es. Un rug pull monetiza la credibilidad una vez, en un solo evento extractivo que termina la estafa y comienza la caza del hombre. La estructura de liquidez bloqueada convierte la misma credibilidad robada en un activo generador de ingresos: un reclamo perpetuo sobre la actividad de trading de un token que no puede morir por la mano de su creador, cuya infamia misma sostiene el volumen, y cuyos intentos de las víctimas de salir de su posición pagan a la persona que los puso en ella. La estafa ha adquirido un modelo de negocio, y el modelo de negocio fue donado por la infraestructura anti-estafa. Once días antes, crypto.news cubrió el predecesor once días antes, la operación SCATMAN, ejecutada a través de las cuentas secuestradas de SpaceX en esta misma cadena, que tomó $135,000 en el estilo clásico y terminó. Los operadores de $VLAD tomaron diez veces eso en las horas iniciales y, estructuralmente, no han terminado en absoluto. Esa diferencia, entre un robo y una franquicia, es la evolución que marca este incidente.
El lugar, el momento y la cuestión de responsabilidad
El entorno agrava la historia, porque la cadena que aloja esta evolución pertenece a un corredor de bolsa con licencia a seis días de su llamada de ganancias.
El primer mes de Robinhood Chain, como esta publicación ha documentado en el problema de composición del primer mes del sitio, entregó $700 millones en activos, 300,000 direcciones activas diarias, volumen de DEX de primer nivel, tercer lugar en ingresos de cadena de siete días, y un problema de composición: las memecoins impulsando la abrumadora mayoría de la actividad contra aproximadamente $13 millones en activos tokenizados del mundo real para los cuales se construyó la cadena. La ola de estafas es el filo más agudo del problema de composición, SCATMAN a través de cuentas de SpaceX secuestradas el 12 de julio, una plataforma de lanzamiento que se apaga en pleno auge con un estimado de $12 millones en tarifas, y ahora la cara del propio fundador de la cadena en su fraude más sofisticado, un token que el explorador de la cadena marca como estafa mientras que la mecánica de tarifas de la cadena, esta es la parte incómoda, recauda ingresos en cada una de sus operaciones, al igual que el operador del secuenciador. Una correduría cuya identidad regulatoria es llevar rieles de cumplimiento a los activos digitales está ganando ingresos de protocolo, por pequeños que sean, en un fraude que suplanta a su propio CEO, y su llamada de ganancias, donde la gerencia debe enmarcar el primer mes de la cadena para los analistas y sus interrogadores minoristas de la plataforma Say, ahora tiene su exhibición de apertura. Esa es la llamada de ganancias que este incidente ahora precede.
La cuestión de la responsabilidad es la que la industria no ha respondido, y $VLAD la convierte de hipotética a operativa. La plataforma de lanzamiento diseñó el bloqueo; el bloqueo garantiza los ingresos del estafador; la elección de diseño que previene un crimen financia otro. ¿Es Pons, que se beneficia de las tarifas de lanzamiento y cuyo contrato de fábrica fue marcado por el explorador, un proveedor de herramientas neutral, el equivalente de la Sección 230 para la creación de tokens, o el operar una máquina de anualidades de tarifas que cualquier ladrón de cuentas puede conducir crea obligaciones, como congelar reclamos de tarifas de creadores en tokens marcados, requerir identidad para el retiro de tarifas, construir el interruptor de apagado que el diseño anti-rug omitió deliberadamente? Cada respuesta tiene un costo: las tarifas congelables reintroducen al operador de confianza que la arquitectura existe para eliminar, los requisitos de identidad destruyen el modelo de lanzamiento sin permiso que genera el volumen, y no hacer nada deja la anualidad funcionando. El mismo trilema se aplica un nivel más arriba, a la cadena, y un nivel más alto, a X, cuya seguridad de cuentas verificadas ha sido ahora el punto de entrada para dos fraudes de tokens con audiencia de nueve cifras en once días en la cadena que las estafas eligieron solamente, parte de un linaje que va desde la ola de cuentas de celebridades de 2024 hasta la moneda falsa de Armstrong de este mes. Las cuentas sociales ejecutivas se han convertido, funcionalmente, en infraestructura financiera, aseguradas como productos de consumo.
La economía de la confianza prestada, cuantificada
Retrocediendo del mecanismo, el incidente produce algo más raro que una línea de tiempo forense: una medición limpia de cuánto vale la credibilidad robada por minuto, y una estructura de mercado que la valora.
Ejecuta los números como un embudo de conversión. La cuenta secuestrada tenía aproximadamente 15 millones de seguidores; la publicación sobrevivió aproximadamente 20 minutos en distribución primaria y atrajo 175,000 vistas; el token procesó $22 millones en volumen y acumuló 5,266 titulares en cuestión de horas; los operadores extrajeron $1.2 a $1.3 millones en ganancias directas más el flujo continuo de tarifas. Eso es aproximadamente $65,000 de extracción por minuto de tiempo de publicación, alrededor de $7.40 por vista, y alrededor de $250 de volumen eventual por vista, números que explican, mejor que cualquier aviso de seguridad, por qué el compromiso de cuentas ejecutivas se ha convertido en una industria profesionalizada con su propia cadena de suministro: corredores de acceso que obtienen las credenciales, operadores que construyen la infraestructura del token de antemano, y especialistas en distribución que programan la publicación. Los 46 minutos de pre-despliegue son la señal industrial, el ataque era inventario esperando su momento de distribución, y la misma matemática de embudo aplicada a la operación SCATMAN, una constelación de cuentas más pequeña y un mecanismo más crudo, produjo una décima parte de las ganancias, que es exactamente la relación que el análisis de cohortes de una industria madura predeciría: los retornos escalan con la calidad de la audiencia y la sofisticación del mecanismo, y ambos están mejorando.
El embudo también identifica dónde la defensa realmente se une, y no es donde la industria gasta. Medidas posteriores, banderas de explorador, restauración de cuentas, eliminación de publicaciones, todo activado dentro de la hora aquí, y la operación fue rentable en siete minutos; la eliminación terminó la distribución después de que la ventana de extracción ya se había cerrado. La restricción vinculante está aguas arriba: la seguridad de la cuenta que controla el momento de la distribución, y la infraestructura de lanzamiento que permite que la máquina de monetización se ensamble anónimamente de antemano. Por eso las dos reformas con apalancamiento real son poco modernas: requisitos de llave de hardware y requisitos de higiene de sesión para cuentas por encima de un umbral de audiencia, tratando efectivamente las cuentas verificadas grandes como la infraestructura financiera que ahora son, y períodos de custodia de tarifas de creadores en plataformas de lanzamiento, un retraso entre la acumulación de tarifas y la reclamación de tarifas lo suficientemente largo para que las banderas se propaguen, lo que habría convertido la anualidad de $VLAD en una exhibición congelada sin tocar el lanzamiento sin permiso en sí. Ninguna reforma requiere identificar a nadie; ambas atacan el rendimiento del embudo en lugar de sus consecuencias. La postura actual de la industria, en la que una cuenta con audiencia de nueve cifras está asegurada por lo que su propietario eligió y las tarifas de una estafa marcada fluyen a su operador en tiempo real, no es una política. Es un calendario de recompensas, publicado diariamente, y los operadores del jueves simplemente lo leyeron.
Qué observar
El medidor de tarifas. Las reclamaciones de la billetera del creador son públicas y continuas. Si el saldo supera las seis cifras, y si alguien, Pons, la cadena, un tribunal, alguna vez lo interrumpe, es la medida más clara de si la industria trata esto como un incidente o un precedente. Hasta el primer día, nada en la arquitectura puede detenerlo.
La respuesta de la plataforma de lanzamiento. Pons enfrenta el trilema primero: mecanismos de congelación, puertas de identidad o neutralidad explícita. Su elección, y si Robinhood Chain lo presiona, escribe el primer borrador de las reglas de la era de la anualidad de tarifas, y todos los imitadores están observando. El diseño es trivialmente replicable en cualquier cadena con una plataforma de lanzamiento de liquidez bloqueada, que son todas.
La llamada de ganancias, 29 de julio. Si los analistas o los que preguntan en Say obligan a la gerencia a abordar la ola de estafas en el registro, y si la respuesta insinúa curación, moderación o aplicación, marcaría la primera vez que un corredor público define su responsabilidad por fraudes cometidos en infraestructura que opera y de la que se beneficia.
La autopsia de seguridad. Cómo los atacantes tomaron la cuenta, intercambio de SIM, robo de sesión, acceso interno, importa para cada ejecutivo en la industria, porque la verdadera innovación de la operación $VLAD fue emparejar la ingeniería de tokens paciente con el compromiso de la cuenta como un solo instrumento planificado. La brecha de 46 minutos entre el despliegue y la publicación es la pista: esto fue fabricado, y la fabricación escala.
El tirón de alfombra está muriendo como mueren todos los crímenes, evolucionando hacia algo que la ley aún no ha nombrado. Los arquitectos de $VLAD entendieron lo que la propia ingeniería de seguridad de la industria había construido: una máquina que convierte credibilidad robada en ingresos permanentes, legalmente ambigua, mecánicamente imparable, y alojada en la cadena nueva más escrutada en cripto. Los $59,000 en tarifas reclamadas son un número pequeño. El diseño que demuestra no lo es, porque cada pool bloqueado en cada plataforma de lanzamiento en cada cadena es ahora, visiblemente, una anualidad potencial para cualquiera que pueda fabricar una hora de confianza prestada, y la industria que construyó los candados no ha construido lo que viene después: una forma de dejar de pagar al ladrón.
Una nota final sobre el problema de nombrar, porque dará forma a la respuesta. El sistema legal tiene vocabulario para el tirón de alfombra: robo, fraude electrónico, manipulación del mercado, cada uno con elementos que los fiscales saben cómo alegar contra un evento de salida. La anualidad de tarifas no encaja limpiamente en ninguno. La suplantación inicial es directamente criminal, robo de identidad y fraude relacionado con valores en la toma de control de la cuenta y la falsa afirmación de listado, y cualquier eventual acusado enfrentará esos cargos. Pero el flujo de ingresos continuo es más extraño: después de la exposición, cada comerciante posterior en $VLAD actúa con pleno conocimiento de que el token está marcado, las tarifas son divulgadas por el propio mecanismo, y el operador extrae valor no engañando a nadie todavía presente sino por haber engañado una vez a personas que ya no comercian. Si cobrar tarifas definidas contractualmente de un grupo de especuladores informados constituye fraude continuo, enriquecimiento injusto, o simplemente legalidad desagradable es una pregunta que ningún tribunal ha respondido, y la respuesta determina si la anualidad puede ser incautada, si las plataformas de lanzamiento enfrentan responsabilidad por complicidad por pagarla, y si el diseño se propaga con impunidad. Es otro caso de cuando el diseño de mecanismos se encuentra con adversarios. La historia de aplicación de la industria sugiere que la pregunta se responde lentamente y por el peor caso posible: alguna iteración futura de este diseño, a diez veces la escala, adjunta a un fraude lo suficientemente atroz como para forzar la doctrina. Hasta entonces, la billetera de $VLAD sigue llamando a su función, el casillero sigue pagando, y la brecha entre lo que el mecanismo permite y lo que la ley ha nombrado permanece abierta, cobrando tarifas.
Preguntas frecuentes
¿Qué pasó con la cuenta X de Vlad Tenev?
Los hackers tomaron el control de la cuenta X verificada del CEO de Robinhood el jueves 23 de julio y publicaron una promoción para una memecoin falsa llamada Vladhood ($VLAD), presentándola como la mascota oficial de Robinhood Chain y afirmando falsamente que se listaría en la aplicación de Robinhood. La publicación obtuvo más de 175,000 vistas en menos de 20 minutos antes de ser eliminada. Robinhood confirmó el compromiso aproximadamente 41 minutos después de la publicación y dijo que estaba trabajando con X para restaurar el acceso.
¿Fue un hackeo oportunista?
No, fue premeditado y coordinado. Los registros en cadena muestran que el contrato del token se desplegó a través del launchpad Pons 46 minutos antes de que apareciera la publicación fraudulenta, y la configuración del lanzamiento listaba el perfil X del propio Tenev como el sitio web oficial del token, lo que significa que la operación se construyó en torno a una toma de control de cuenta que aún no había ocurrido públicamente. El compromiso de la cuenta y el lanzamiento del token fueron partes de un único instrumento planificado.
¿Cuánto ganaron los atacantes?
Dos cifras lo describen. Los monitores en cadena estiman que los ingresos totales son de aproximadamente 650 a 690 ETH, alrededor de $1.2 a $1.3 millones, principalmente de billeteras tempranas, que poseen un reportado 70% del suministro, vendiendo durante el pico. Por separado, el pool de liquidez bloqueado ha pagado a la billetera del creador aproximadamente $59,000 en tarifas de trading en las primeras horas, reclamadas en seis retiros, y esa corriente continúa acumulándose con cada operación.
¿Por qué es imposible hacer un rug pull del token, y por qué importa?
El launchpad Pons bloquea la liquidez de un token en un contrato de bloqueo que el creador no puede drenar, una protección estándar contra rug pulls. Eso hace imposible la estafa de salida clásica, pero el pool bloqueado aún genera tarifas de trading que el creador puede reclamar. Por lo tanto, el atacante posee una corriente de ingresos perpetua de todo el trading del token, convirtiendo una estafa única en una anualidad continua que la propia protección garantiza.
¿Cómo se compara esto con el incidente SCATMAN?
SCATMAN, once días antes, utilizó cuentas secuestradas de SpaceX y Starlink para promover un token en la misma cadena y extrajo aproximadamente $135,000 en el estilo tradicional de pump-and-dump, una operación con un final. $VLAD extrajo aproximadamente diez veces más en sus primeras horas y estructuralmente no tiene fin, porque la corriente de tarifas persiste. Los dos incidentes marcan una evolución en el método en el mismo lugar dentro de dos semanas.
¿Robinhood tiene responsabilidad por las estafas en su cadena?
Esa es la pregunta no resuelta que el incidente agudiza. La cadena es sin permisos, y Robinhood no autorizó el token, pero la red y su secuenciador ganan ingresos por toda la actividad, incluido el fraude, y el marcado del explorador de la cadena no puede detener el trading ni los reclamos de tarifas. El launchpad enfrenta el mismo trilema: congelar tarifas o requerir identidad comprometería el modelo sin permisos, mientras que la inacción deja la anualidad en funcionamiento. Ninguna plataforma ha definido aún sus obligaciones.
¿Qué deberían aprender los usuarios de esto?
Que las cuentas ejecutivas verificadas son ahora un vector de fraude primario: dos incidentes importantes en once días utilizaron cuentas oficiales secuestradas, y las publicaciones que anuncian tokens sorpresa deben tratarse como comprometidas por defecto, verificadas contra los canales oficiales de la empresa, que permanecieron en silencio en ambos casos. La liquidez bloqueada significa que un token no puede ser ruggeado; no significa que el token sea legítimo, y en este diseño, operar un token marcado paga a su creador.
¿Podría este modelo de estafa propagarse?
Fácilmente, lo cual es su importancia. Cualquier launchpad que combine liquidez bloqueada con tarifas reclamables por el creador, el diseño dominante en todas las cadenas, puede alojar la misma estructura, y el ingrediente requerido, una hora de credibilidad prestada, puede provenir de cualquier cuenta comprometida con alcance. Hasta que las plataformas construyan mecanismos para interrumpir los reclamos de tarifas en tokens marcados, cada uno de esos pools es un posible pago perpetuo para quien fabrique la confianza. Este es un análisis educativo, no un consejo financiero o legal.
