La brecha llegó rápido y dejó tras de sí una ganancia de siete cifras. El 23 de julio de 2026, la cuenta de X del CEO de Robinhood, Vlad Tenev, fue aparentemente secuestrada y utilizada para promocionar un token fraudulento llamado Vladhood (VLAD). Para cuando la publicación fue eliminada, los datos en cadena mostraron que el explotador ya había embolsado aproximadamente 650 ETH, por un valor de entre 1,2 millones y 1,3 millones de dólares a los precios vigentes.
Detalles del informe original indican que la cuenta comprometida compartió una dirección de contrato de token que afirmaba ser el token mascota oficial de Robinhood Chain. El explorador de bloques de Robinhood Chain marcó rápidamente el contrato con una advertencia de «ESTAFA», pero no antes de que la actividad de la billetera sugiriera una rápida acumulación de ETH por parte de compradores que creyeron que la publicación era auténtica.
Cómo se desarrolló el exploit
La publicación falsa presentaba a VLAD como un lanzamiento oficial vinculado a Robinhood Chain. Eso fue suficiente para atraer interés inmediato. En una ventana estrecha, la billetera del atacante recolectó liquidez de traders que se apresuraron a entrar, probablemente con la esperanza de adelantarse a lo que asumieron que era un anuncio genuino de un producto de un ejecutivo conocido. La advertencia del explorador de bloques llegó después del hecho. La publicación ha sido eliminada desde entonces, y se presume que la cuenta de Tenev está de nuevo bajo control legítimo.
El monitoreo en cadena de MLM mapeó el flujo de fondos, identificando aproximadamente 650 ETH en ganancias. Esa es una suma considerable para un solo compromiso de redes sociales, que coincide con el patrón de estafas similares de tipo pump-and-dump donde el contrato del token se abandona minutos después del impulso inicial. La velocidad de extracción de ganancias sugiere que el atacante tenía la infraestructura lista antes de que la publicación se publicara.
Implicaciones más amplias para la seguridad de las redes sociales en cripto
Las tomas de control de cuentas X de alto perfil no son nuevas, pero el ataque directo a un CEO en funciones de una plataforma cripto que cotiza en bolsa añade una inquietud fresca. En el pasado, incidentes similares han afectado a fundadores, exchanges e incluso cuentas oficiales de proyectos. Cada vez, la mecánica se repite: un anuncio falso de token, una carrera loca de especuladores y una salida rápida. La diferencia aquí es la proximidad a una marca que vende confianza a millones de usuarios.
Robinhood ha estado construyendo su presencia en cadena con Robinhood Chain, y cualquier incidente que ponga en duda la autenticidad de los mensajes de su liderazgo amenaza esa narrativa. También ejerce presión sobre plataformas como X para endurecer la seguridad a nivel de cuenta para usuarios verificados. Mientras los reguladores en Washington continúan debatiendo sobre la legislación de la industria, un proyecto de ley de cripto histórico en EE. UU. enfrenta una intensa oposición bancaria, como se detalla en un informe reciente, estos exploits recurrentes ilustran la brecha entre el debate político y la realidad diaria del riesgo para los usuarios.
Lo que aún no sabemos
Varias preguntas permanecen abiertas. Aún no está claro cómo el atacante obtuvo acceso a la cuenta de Tenev, ya sea mediante intercambio de SIM, un ataque de phishing o credenciales internas comprometidas. Robinhood no ha emitido una declaración pública sobre si algún usuario será compensado, ni si se ha contactado a las fuerzas del orden. El contrato del token en sí aún puede ser rastreable en cadena, pero los mezcladores o puentes entre cadenas pronto podrían ocultar las ganancias.
Para los traders, el incidente es otro recordatorio de que incluso las cuentas verificadas pueden volverse hostiles en minutos. La brecha entre la aparición de una publicación y el marcado de estafa impulsado por la comunidad sigue siendo una ventana que los atacantes pueden explotar con precisión. Hasta que mejoren los controles a nivel de plataforma, la carga recae en los individuos para verificar las direcciones de los contratos a través de canales oficiales, un paso que muchos omiten en el calor de un supuesto consejo interno.
Lectura relacionada: Coinbase lanza acciones tokenizadas de Apple, NVIDIA, Meta y Alphabet en Base.
