Lorsque des pirates ont détourné le compte X du PDG de Robinhood, ils n'ont pas procédé au pillage éclair habituel. Ils ont lancé un jeton dont la liquidité est verrouillée pour toujours, impossible à retirer par conception, et ils perçoivent des frais de trading sur celui-ci à perpétuité. Le tirage de tapis a évolué en produit de rendement, et l'infrastructure anti-arnaque a construit la machine.
Résumé
- Des pirates ont compromis le compte X du PDG de Robinhood, Vlad Tenev, jeudi, et ont présenté Vladhood ($VLAD) comme la « mascotte officielle » de Robinhood Chain, attirant 175 000 vues en moins de 20 minutes et 22 millions de dollars de volume de transactions.
- L'opération était préméditée, non opportuniste : le contrat du jeton a été déployé 46 minutes avant le message piraté, via le lanceur Pons, avec le profil X de Tenev lui-même répertorié comme site Web officiel du jeton.
- Le mécanisme est l'histoire : Pons verrouille la liquidité d'un jeton de manière permanente, rendant les tirages de tapis impossibles, mais permet aux créateurs de réclamer des frais de trading, de sorte que l'attaquant récolte des revenus sur chaque transaction, environ 59 000 $ réclamés dans les premières heures et continuant de s'accumuler, en plus du produit total estimé à 1,2 à 1,3 million de dollars.
- La conception inverse une décennie d'économie des arnaques : au lieu d'un seul événement de sortie, l'escroc détient une rente perpétuelle sur l'activité des victimes, et la protection anti-tirage de tapis qui légitime le lanceur est précisément ce qui garantit le revenu.
- C'est la deuxième arnaque de jeton sur compte de dirigeant sur Robinhood Chain en onze jours, six jours avant l'appel aux résultats de l'entreprise, et cela pose une question à laquelle l'industrie n'a pas répondu : qui est responsable lorsque l'infrastructure anti-arnaque devient le modèle commercial de l'arnaque.
La criminalité crypto a une forme classique, affinée depuis une décennie : créer un jeton, fabriquer de la crédibilité, collecter l'argent des victimes et disparaître, le tirage de tapis, un crime avec un début, un milieu et surtout une fin. Ce qui s'est passé jeudi, lorsque des pirates ont saisi le compte X du directeur général de Robinhood et ont dirigé 15 millions d'abonnés vers un memecoin appelé Vladhood, avait le début et le milieu, puis, délibérément, pas de fin.
Les attaquants ont lancé $VLAD via un lanceur dont la caractéristique de sécurité signature verrouille la liquidité d'un jeton pour toujours, ce qui signifie que le jeton ne peut pas être retiré, ce qui signifie, et voici l'inversion qui vaut un article entier, l'arnaque n'a jamais à s'arrêter. Le pool verrouillé collecte des frais de trading sur chaque échange, le lanceur paie ces frais au créateur du jeton, et le créateur est le pirate, qui a appelé la fonction de collecte des frais six fois dans les deux premières heures et n'a aucune raison d'arrêter de l'appeler. Le tirage de tapis était un vol. C'est un péage, construit sur une crédibilité volée, exploité en public, générant des revenus pour son architecte à chaque transaction, protégé par le mécanisme exact que l'industrie a construit pour protéger les traders. Les analyses forensiques en chaîne de The Defiant ont documenté la machine en quelques heures ; ce que la machine signifie, pour l'économie des arnaques, pour les lanceurs, et pour le courtier dont la chaîne héberge maintenant son deuxième jeton d'usurpation de dirigeant en onze jours, est le sujet ici.
L'opération, reconstituée
La chronologie, assemblée à partir des enregistrements en chaîne et du travail forensique de The Defiant et Onchain Lens, établit le fait qui recadre tout le reste : il s'agissait d'une opération coordonnée unique, planifiée autour de la prise de contrôle du compte, et non d'un escroc profitant d'un piratage chanceux.
À 12 h 38 HE jeudi, un portefeuille sans historique antérieur a lancé Vladhood via Pons, le plus actif des lanceurs de style Pump.fun qui ont colonisé Robinhood Chain au cours de son premier mois. Les paramètres de lancement comprenaient un détail qui fonctionne comme un aveu de préméditation : le champ du site Web officiel du jeton répertoriait l'URL du profil X de Tenev, ce qui signifie que les créateurs ont configuré le jeton autour d'un compte qu'ils ne contrôlaient pas encore publiquement. Quarante-six minutes plus tard, le message est apparu sur ce compte : Robinhood aime-t-il les memes ? La réponse est oui, présentant $VLAD comme la mascotte officielle de Robinhood Chain, promettant faussement une inscription à l'application Robinhood, signé, Bienvenue dans le Hood, avec l'adresse du contrat jointe. La pile de crédibilité était complète : un compte vérifié, la voix d'un PDG, une chaîne que le PDG avait réellement lancée trois semaines plus tôt, et une affirmation, l'inscription à l'application, qui se situait exactement à la limite du plausible.
Le marché a fait ce que la crédibilité artificielle lui fait faire. Le post a attiré plus de 175 000 vues en moins de 20 minutes ; le jeton a grimpé de plus de 90 000 % depuis son lancement ; le volume a atteint 22 millions de dollars sur environ 85 000 swaps dans le pool principal ; la capitalisation boursière a touché entre 4 et 10 millions de dollars selon l'instantané ; 5 266 détenteurs et 137 000 transferts se sont accumulés sur un contrat déployé cet après-midi-là. L'équipe de communication de Robinhood a confirmé la compromission environ 41 minutes après le post et a travaillé avec X pour le supprimer ; l'explorateur de la chaîne a signalé le contrat comme probablement frauduleux. Les moniteurs on-chain estiment que les portefeuilles liés à l'opération ont extrait environ 650 à 690 ETH, entre 1,2 et 1,3 million de dollars, grâce à la moitié classique du stratagème, les portefeuilles précoces, détenant environ 70 % de l'offre, vendant lors du pic.
Et puis la partie qui fait de cela un nouveau genre : la vente n'était pas la fin du gain. C'était l'acompte.
Le mécanisme : l'anti-rug comme rente
Pour voir l'innovation, commencez par la protection qu'elle exploite, car la protection est réelle et l'exploitation est parasitaire de sa vertu.
Les plateformes de lancement de la lignée Pump.fun ont répondu au rug pull de manière structurelle : lorsqu'un jeton est promu à un pool de trading, la plateforme verrouille la liquidité dans un contrat de verrouillage que le créateur ne peut pas drainer. Le créateur ne peut pas retirer le pool, donc la sortie classique, retirer la liquidité, faire chuter le prix à zéro, disparaître, est mécaniquement impossible, ce qui est l'argument de sécurité qui permet à ces plateformes de se décrire comme résistantes aux arnaques et permet aux traders de se ruer sur des jetons anonymes avec une catégorie de peur en moins. Pons implémente le design standard avec l'incitation standard associée : la liquidité verrouillée génère toujours des frais de trading sur chaque swap, et ces frais sont réclamables par le créateur du jeton, un arrangement raisonnable destiné à récompenser les développeurs légitimes dont les jetons maintiennent le volume.
Maintenant, exécutez l'opération $VLAD à travers cette machinerie. L'attaquant ne peut pas faire de rug pull, et n'en a pas besoin. Chaque transaction dans le pool, la vente panique après l'exposition, les détenteurs de sacs qui réduisent leur perte moyenne, les day traders qui jouent la volatilité, les bots qui arbitrent le chaos, paie des frais, et les frais vont au portefeuille du créateur à la demande. À partir de sept minutes après le faux post, le portefeuille a appelé la fonction de collecte de frais du verrou six fois sur environ deux heures, récoltant environ 31,6 ETH, soit environ 59 000 dollars, et le compteur tourne toujours : le solde augmente tant que quelqu'un, pour quelque raison que ce soit, trade le jeton. Le cadrage de The Defiant capture précisément l'inversion : le portefeuille n'avait pas besoin de retirer la liquidité pour encaisser. Le jeton n'a jamais fait de rug pull. Il collecte simplement.
L'économie mérite d'être énoncée comme le design qu'elle est. Un rug pull monétise la crédibilité une fois, dans un événement extractif unique qui met fin à l'arnaque et lance la chasse à l'homme. La structure de liquidité verrouillée convertit la même crédibilité volée en un actif générateur de revenus : une créance perpétuelle sur l'activité de trading d'un jeton qui ne peut pas mourir de la main de son créateur, dont la notoriété elle-même soutient le volume, et dont chaque tentative des victimes de sortir de leur position paie la personne qui les y a mises. L'arnaque a acquis un modèle commercial, et le modèle commercial a été donné par l'infrastructure anti-arnaque. Onze jours plus tôt, crypto.news a couvert le prédécesseur onze jours plus tôt, l'opération SCATMAN, menée via les comptes piratés de SpaceX sur cette même chaîne, qui a pris 135 000 dollars dans le style classique et s'est terminée. Les opérateurs de $VLAD ont pris dix fois plus dans les premières heures et, structurellement, n'ont pas du tout terminé. Ce delta, entre un vol et une franchise, est l'évolution que cet incident marque.
Le lieu, le moment et la question de la responsabilité
Le cadre aggrave l'histoire, car la chaîne qui héberge cette évolution appartient à un courtier agréé à six jours de son appel de résultats.
Le premier mois de Robinhood Chain, comme cette publication l'a documenté dans le problème de composition du premier mois de la plateforme, a livré 700 millions de dollars d'actifs, 300 000 adresses actives quotidiennes, un volume DEX de premier ordre, la troisième place en revenus de chaîne sur sept jours, et un problème de composition : les memecoins générant la grande majorité de l'activité contre environ 13 millions de dollars d'actifs tokenisés du monde réel pour lesquels la chaîne a été construite. La vague d'escroqueries est le tranchant le plus aigu du problème de composition, SCATMAN via des comptes SpaceX piratés le 12 juillet, une rampe de lancement qui s'éteint en plein essor avec environ 12 millions de dollars de frais, et maintenant le visage du fondateur de la chaîne lui-même sur sa fraude la plus sophistiquée, un jeton que l'explorateur de la chaîne signale comme une arnaque tandis que les mécanismes de frais de la chaîne, c'est la partie inconfortable, collectent des revenus sur chacune de ses transactions, tout comme l'opérateur du séquenceur. Une société de courtage dont l'identité réglementaire est d'apporter des rails conformes aux actifs numériques gagne des revenus de protocole, aussi minimes soient-ils, sur une fraude usurpant l'identité de son propre PDG, et son appel de résultats, où la direction doit présenter le premier mois de la chaîne aux analystes et aux questionneurs de détail de sa plateforme Say, a maintenant sa pièce d'exposition. C'est l'appel de résultats que cet incident précède désormais.
La question de la responsabilité est celle à laquelle l'industrie n'a pas répondu, et $VLAD la fait passer de l'hypothétique à l'opérationnel. La rampe de lancement a conçu le verrou ; le verrou garantit le revenu de l'escroc ; le choix de conception qui empêche un crime finance un autre. Pons, qui profite des frais de lancement et dont le contrat d'usine a été signalé par l'explorateur, est-il un fournisseur d'outils neutre, le Section 230 de la création de jetons, ou le fait d'exploiter une machine à rente de frais que n'importe quel voleur de compte peut conduire crée-t-il des obligations, comme geler les réclamations de frais de créateur sur les jetons signalés, exiger une identité pour le retrait des frais, construire l'interrupteur d'arrêt que la conception anti-rug a délibérément omis ? Chaque réponse a un coût : des frais gelables réintroduisent l'opérateur de confiance que l'architecture existe pour éliminer, les exigences d'identité détruisent le modèle de lancement sans permission qui génère le volume, et ne rien faire laisse la rente tourner. Le même trilemme s'applique un niveau au-dessus, à la chaîne, et un niveau plus haut, à X, dont la sécurité des comptes vérifiés a maintenant été le point d'entrée pour deux fraudes de jetons à audience de neuf chiffres en onze jours sur la chaîne que les escroqueries ont choisie seule, faisant partie d'une lignée allant de la vague de comptes de célébrités de 2024 à la fausse pièce Armstrong de ce mois-ci. Les comptes sociaux des dirigeants sont devenus, fonctionnellement, une infrastructure financière, sécurisée comme des produits de consommation.
L'économie de la confiance empruntée, quantifiée
En prenant du recul par rapport au mécanisme, l'incident produit quelque chose de plus rare qu'une chronologie médico-légale : une mesure propre de ce que vaut la crédibilité volée par minute, et une structure de marché qui la tarifie.
Exécutez les chiffres comme un entonnoir de conversion. Le compte piraté comptait environ 15 millions de followers ; le post a survécu environ 20 minutes en distribution primaire et a attiré 175 000 vues ; le jeton a traité 22 millions de dollars de volume et accumulé 5 266 détenteurs en quelques heures ; les opérateurs ont extrait 1,2 à 1,3 million de dollars de produits directs plus le flux de frais continu. Cela représente environ 65 000 dollars d'extraction par minute de disponibilité du post, environ 7,40 dollars par vue, et environ 250 dollars de volume éventuel par vue, des chiffres qui expliquent, mieux que tout avis de sécurité, pourquoi la compromission de comptes de dirigeants est devenue une industrie professionnalisée avec sa propre chaîne d'approvisionnement : des courtiers d'accès qui trouvent les identifiants, des opérateurs qui construisent l'infrastructure de jetons à l'avance, et des spécialistes de la distribution qui chronomètrent le post. Le pré-déploiement de 46 minutes est le signe industriel, l'attaque était un inventaire attendant son moment de distribution, et la même mathématique d'entonnoir appliquée à l'opération SCATMAN, une constellation de comptes plus petite et un mécanisme plus grossier, a produit un dixième des produits, ce qui est exactement la relation que l'analyse de cohorte d'une industrie en maturation prédirait : les rendements évoluent avec la qualité de l'audience et la sophistication du mécanisme, et les deux s'améliorent.
L'entonnoir identifie également où la défense se lie réellement, et ce n'est pas là où l'industrie dépense. Les mesures a posteriori, les drapeaux d'explorateur, la restauration de compte, la suppression de publication, toutes activées dans l'heure ici, et l'opération était rentable en sept minutes ; la suppression a mis fin à la distribution après que la fenêtre d'extraction était déjà fermée. La contrainte contraignante est en amont : la sécurité du compte qui contrôle le moment de la distribution, et l'infrastructure de lancement qui permet à la machine de monétisation d'être assemblée anonymement à l'avance. C'est pourquoi les deux réformes ayant un effet de levier réel sont impopulaires : l'obligation de clés matérielles et les exigences d'hygiène de session pour les comptes dépassant un seuil d'audience, traitant effectivement les grands comptes vérifiés comme l'infrastructure financière qu'ils sont désormais, et les périodes de dépôt des frais de créateur sur les plateformes de lancement, un délai entre l'accumulation des frais et leur réclamation assez long pour que les drapeaux se propagent, ce qui aurait converti la rente de $VLAD en une exposition gelée sans toucher au lancement sans permission lui-même. Aucune de ces réformes n'exige d'identifier qui que ce soit ; les deux attaquent le débit de l'entonnoir plutôt que ses conséquences. La posture actuelle de l'industrie, dans laquelle un compte à audience à neuf chiffres est sécurisé par ce que son propriétaire a choisi et les frais d'une arnaque signalée vont en temps réel à son opérateur, n'est pas une politique. C'est un calendrier de primes, publié quotidiennement, et les opérateurs de jeudi l'ont simplement lu.
Ce qu'il faut surveiller
Le compteur de frais. Les réclamations du portefeuille du créateur sont publiques et continues. Que le solde dépasse six chiffres, et que quelqu'un, Pons, la chaîne, un tribunal, l'interrompe jamais, est la mesure la plus nette de savoir si l'industrie traite cela comme un incident ou un précédent. Dès le premier jour, rien dans l'architecture ne peut l'arrêter.
La réponse de la plateforme de lancement. Pons fait face au trilemme en premier : mécanismes de gel, portes d'identité, ou neutralité explicite. Son choix, et si Robinhood Chain fait pression sur elle, écrit la première ébauche des règles de l'ère de la rente de frais, et chaque imitateur observe. La conception est trivialement reproductible sur toute chaîne avec une plateforme de lancement à liquidité verrouillée, ce qui est le cas de toutes.
La conférence téléphonique sur les résultats, le 29 juillet. Que les analystes ou les questionneurs de Say forcent la direction à aborder la vague d'arnaques au dossier, et si la réponse fait allusion à la curation, à la modération ou à l'application, marquerait la première fois qu'un courtier public définit sa responsabilité pour les fraudes commises sur l'infrastructure qu'il exploite et dont il profite.
L'autopsie de sécurité. Comment les attaquants ont pris le compte, échange de carte SIM, vol de session, accès interne, importe pour chaque dirigeant de l'industrie, car la véritable innovation de l'opération $VLAD était d'associer une ingénierie de jetons patiente à la compromission de compte comme un instrument planifié unique. L'écart de 46 minutes entre le déploiement et la publication est révélateur : cela a été fabriqué, et la fabrication passe à l'échelle.
Le rug pull est en train de mourir comme meurent tous les crimes, en évoluant vers quelque chose que la loi n'a pas encore nommé. Les architectes de $VLAD ont compris ce que l'ingénierie de sécurité de l'industrie avait construit : une machine qui convertit la crédibilité volée en revenu permanent, juridiquement ambiguë, mécaniquement imparable, et hébergée sur la nouvelle chaîne la plus scrutée de la crypto. Les 59 000 $ de frais réclamés sont un petit nombre. La conception qu'elle prouve ne l'est pas, car chaque pool verrouillé sur chaque plateforme de lancement sur chaque chaîne est maintenant, visiblement, une rente potentielle pour quiconque peut fabriquer une heure de confiance empruntée, et l'industrie qui a construit les verrous n'a pas construit ce qui vient après : un moyen d'arrêter de payer le voleur.
Une note de clôture sur le problème de dénomination, car il façonnera la réponse. Le système juridique a un vocabulaire pour le rug pull : vol, fraude électronique, manipulation du marché, chacun avec des éléments que les procureurs savent plaider contre un événement de sortie. La rente de frais ne correspond à aucun d'entre eux proprement. L'usurpation initiale est clairement criminelle, vol d'identité et fraude liée aux valeurs mobilières dans la prise de contrôle du compte et la fausse déclaration de cotation, et tout éventuel défendeur fera face à ces chefs d'accusation. Mais le flux de revenus continu est plus étrange : après l'exposition, chaque trader ultérieur dans $VLAD agit en pleine connaissance que le jeton est signalé, les frais sont divulgués par le mécanisme lui-même, et l'opérateur extrait de la valeur non pas en trompant qui que ce soit encore présent mais en ayant trompé des personnes qui ne négocient plus. Que la collecte de frais contractuellement définis auprès d'un pool de spéculateurs informés constitue une fraude continue, un enrichissement sans cause, ou simplement une légalité déplaisante est une question à laquelle aucun tribunal n'a répondu, et la réponse détermine si la rente peut être saisie, si les plateformes de lancement encourent une responsabilité pour complicité en la payant, et si la conception se propage en toute impunité. C'est un autre cas de quand la conception de mécanismes rencontre des adversaires. L'histoire de l'application de l'industrie suggère que la question sera répondue lentement et par le pire cas possible : une future itération de cette conception, à dix fois l'échelle, attachée à une fraude assez flagrante pour forcer la doctrine. Jusque-là, le portefeuille $VLAD continue d'appeler sa fonction, le verrou continue de payer, et l'écart entre ce que le mécanisme permet et ce que la loi a nommé reste ouvert, collectant des frais.
Questions fréquemment posées
Qu'est-il arrivé au compte X de Vlad Tenev ?
Des pirates ont pris le contrôle du compte X vérifié du PDG de Robinhood jeudi 23 juillet et ont publié une promotion pour un faux memecoin appelé Vladhood ($VLAD), le présentant comme la mascotte officielle de Robinhood Chain et prétendant faussement qu'il serait listé sur l'application Robinhood. La publication a attiré plus de 175 000 vues en moins de 20 minutes avant d'être retirée. Robinhood a confirmé la compromission environ 41 minutes après la publication et a déclaré qu'il travaillait avec X pour restaurer l'accès.
Était-ce un piratage opportuniste ?
Non, c'était prémédité et coordonné. Les enregistrements on-chain montrent que le contrat du jeton a été déployé via le launchpad Pons 46 minutes avant l'apparition du message frauduleux, et la configuration de lancement listait le profil X de Tenev comme site web officiel du jeton, ce qui signifie que l'opération a été construite autour d'une prise de contrôle de compte qui n'avait pas encore eu lieu publiquement. La compromission du compte et le lancement du jeton faisaient partie d'un seul instrument planifié.
Combien les attaquants ont-ils gagné ?
Deux chiffres le décrivent. Les moniteurs on-chain estiment le produit total à environ 650 à 690 ETH, soit environ 1,2 à 1,3 million de dollars, provenant en grande partie de portefeuilles précoces, détenant environ 70 % de l'offre, vendant lors du pic. Par ailleurs, le pool de liquidité verrouillé a versé au portefeuille du créateur environ 59 000 $ en frais de trading dans les premières heures, réclamés en six retraits, et ce flux continue de s'accumuler à chaque transaction.
Pourquoi le jeton est-il impossible à rug pull, et pourquoi cela importe-t-il ?
Le launchpad Pons verrouille la liquidité d'un jeton dans un contrat de verrouillage que le créateur ne peut pas drainer, une protection standard contre les rug pulls. Cela rend l'arnaque de sortie classique impossible, mais le pool verrouillé génère toujours des frais de trading que le créateur peut réclamer. L'attaquant détient donc un flux de revenus perpétuel provenant de toutes les transactions sur le jeton, transformant une arnaque ponctuelle en une rente continue que la protection elle-même garantit.
Comment cela se compare-t-il à l'incident SCATMAN ?
SCATMAN, onze jours plus tôt, a utilisé des comptes SpaceX et Starlink détournés pour promouvoir un jeton sur la même chaîne et a extrait environ 135 000 $ dans le style traditionnel du pump-and-dump, une opération avec une fin. $VLAD a extrait environ dix fois plus dans ses premières heures et structurellement n'a pas de fin, car le flux de frais persiste. Les deux incidents marquent une évolution de méthode sur le même site en deux semaines.
Robinhood porte-t-il la responsabilité des arnaques sur sa chaîne ?
C'est la question non résolue que l'incident met en évidence. La chaîne est sans permission, et Robinhood n'a pas autorisé le jeton, mais le réseau et son séquenceur gagnent des revenus sur toute activité, y compris la fraude, et le signalement de l'explorateur de la chaîne ne peut pas arrêter les transactions ou les réclamations de frais. Le launchpad est confronté au même trilemme : geler les frais ou exiger une identité compromettrait le modèle sans permission, tandis que l'inaction laisse la rente fonctionner. Aucune plateforme n'a encore défini ses obligations.
Que doivent en retenir les utilisateurs ?
Que les comptes vérifiés de dirigeants sont désormais un vecteur de fraude principal : deux incidents majeurs en onze jours ont utilisé des comptes officiels détournés, et les publications annonçant des jetons surprises doivent être traitées par défaut comme des compromissions, vérifiées auprès des canaux officiels de l'entreprise, qui sont restés silencieux dans les deux cas. La liquidité verrouillée signifie qu'un jeton ne peut pas être rug pull ; cela ne signifie pas que le jeton est légitime, et dans cette conception, trader un jeton signalé paie son créateur.
Ce modèle d'arnaque pourrait-il se propager ?
Facilement, c'est son importance. Tout launchpad qui combine liquidité verrouillée et frais réclamables par le créateur, le design dominant sur les chaînes, peut héberger la même structure, et l'ingrédient requis, une heure de crédibilité empruntée, peut provenir de n'importe quel compte compromis avec une portée. Jusqu'à ce que les plateformes construisent des mécanismes pour interrompre les réclamations de frais sur les jetons signalés, chacun de ces pools est un paiement perpétuel potentiel pour quiconque fabrique la confiance. Ceci est une analyse éducative, pas un conseil financier ou juridique.
