Hackers tomaron el control de la cuenta de X del CEO de Robinhood, Vlad Tenev, para promocionar una memecoin fraudulenta bautizada Vladhood VLAD.
El ataque ocurrió este jueves y generó un volumen de negociación de más de u$s29 millones antes de que el token fuera señalado como una estafa.
El mensaje falso presentaba a VLAD como la mascota oficial de Robinhood Chain, la blockchain que la empresa lanzó el 1 de julio. El texto decía textualmente: "¿A Robinhood le encantan los memes? La respuesta es sí. Así que hoy presentamos Vladhood VLAD, la mascota oficial de la Robinhood Chain". También incluía la dirección de un contrato inteligente que arrancaba con el identificador 0x92d.
El equipo de comunicaciones de Robinhood reaccionó rápido para frenar el daño. "Atención: la cuenta de X de nuestro CEO, Vlad Tenev, fue comprometida y publicó una promoción falsa de una criptomoneda meme", informó la empresa. Agregó que ya estaban trabajando con X para restablecer el acceso y que la publicación había sido borrada.
Tenev recuperó el control de su perfil pocas horas después. "Estoy de vuelta. Estamos esperando detalles del equipo de X para entender mejor qué pasó. Por si no estaba claro, Robinhood no ha emitido ninguna moneda ni token", escribió el ejecutivo apenas restableció el acceso.
El token quedó marcado como SCAM por el explorador de bloques de Robinhood Chain, la herramienta que permite verificar transacciones en esa red. Pese a la advertencia, VLAD llegó a mover más de u$s29 millones en operaciones y alcanzó una capitalización de mercado de u$s2 millones. Su precio cayó 83% apenas se confirmó que era una estafa.
El caso no es aislado. Apenas 10 días atrás, las cuentas oficiales de Starlink y SpaceXAI, ambas del ecosistema de Elon Musk, sufrieron un ataque con el mismo guion: control del panel de administración, cambio de estética visual del perfil y promoción masiva de un token falso vinculado a inteligencia artificial.
Expertos en ciberseguridad vienen advirtiendo que este tipo de intrusiones, conocidas como phishing de alta autoridad, apuntan cada vez más a cuentas corporativas con insignia de verificación para explotar la confianza de los inversores minoristas.
El patrón se repite. Los atacantes suelen combinar ingeniería social, desvíos de tarjeta SIM y filtraciones de tokens de acceso para sortear la autenticación de dos factores tradicional.
Una vez adentro, bloquean a los administradores legítimos y usan la exposición de la marca para captar fondos en cuestión de minutos, antes de que la víctima pueda reaccionar.
Para inversores argentinos que operan con criptoactivos, el episodio funciona como recordatorio de que un anuncio en redes sociales, incluso desde una cuenta verificada, no garantiza que un proyecto sea legítimo.
Robinhood Chain es una red de capa 2 construida sobre Ethereum, pensada originalmente para activos tokenizados como acciones de empresas como Nvidia o Apple.
Sin embargo, desde su lanzamiento las memecoins terminaron dominando la actividad. El volumen total operado en la red superó los u$s9.000 millones, según datos de Entropy Advisors, con Cash Cat como el token más negociado.
Ese fenómeno despierta dudas sobre si la especulación con memecoins puede opacar el objetivo original de Robinhood Chain, que apunta a competir en el negocio de tokenización de activos reales, un segmento que también empieza a ganar terreno entre brokers y fintechs argentinas que exploran ofrecer acciones tokenizadas a sus usuarios.
El propio Tenev había alentado ese uso recreativo de su blockchain semanas atrás, cuando publicó que la red "también funciona genial para memes", además de estar pensada para activos del mundo real. Ese entusiasmo terminó jugándole en contra cuando su cuenta fue usada para viralizar un token sin ningún valor real.
Por el momento, Robinhood no confirmó qué técnica específica permitió el acceso a la cuenta de Tenev, aunque el patrón coincide con los mecanismos que ya afectaron a otras marcas tecnológicas de perfil global en las últimas semanas.