Rédaction : Nicky, Foresight News
La popularité de Robinhood Chain dure depuis plus d'une semaine, mais derrière l'effervescence des Meme, les « chasseurs de l'ombre » sur la chaîne guettent aussi cette tendance.
Le 13 juillet à l'aube, les comptes X de deux produits de SpaceX nouvellement introduits en bourse, SpaceXAI et le réseau satellitaire mondial Starlink, ont été piratés. Ils ont partagé un contenu promouvant le jeton Meme SCATMAN sur le réseau Robinhood Chain. Le compte d'origine Sam Catman, qui a promu ce Meme, portait même le badge doré d'affiliation SpaceXAI.
Après le partage, la capitalisation de ce jeton a rapidement été propulsée à environ 2 millions de dollars, moment auquel le déployeur a immédiatement retiré la liquidité du pool, faisant quasiment chuter le prix du Meme à zéro. Les publications concernées ont depuis été supprimées, et le compte X d'origine Sam Catman a été suspendu. À ce jour, SpaceXAI, Starlink et X n'ont pas réagi officiellement à cet incident.
Il est à noter que SCATMAN n'a pas été créé via une plateforme de lancement de jetons sur Robinhood Chain. Le contrat a été déployé de manière autonome par le développeur avec une liquidité initiale injectée, ce qui constitue une arnaque typique par jeton auto-déployé. Les attaquants ont utilisé les comptes piratés pour attirer les traders, puis ont immédiatement exécuté un retrait de liquidité.
Selon le suivi de la plateforme de surveillance on-chain Lookonchain, le pirate a frappé 10 billions de jetons SCATMAN après l'intrusion et les a vendus via deux portefeuilles liés. Un portefeuille a échangé les jetons contre 59 ETH, d'une valeur d'environ 108 000 dollars ; l'autre portefeuille a vendu une partie des jetons pour obtenir 14,7 ETH, soit environ 27 000 dollars.
Apparemment, l'origine du nom du jeton SCATMAN n'est pas un hasard. Le propriétaire de X, Elon Musk, et le PDG d'OpenAI, Sam Altman, se sont récemment de nouveau affrontés publiquement, offrant un contexte à fort trafic propice à l'intrusion des comptes concernés.
Après qu'Apple a intenté un procès à OpenAI le 10 juillet pour vol de secrets commerciaux, Musk a successivement critiqué Altman sur X, le qualifiant de « menteur », Altman a répliqué en raillant Musk qui faisait la promotion de centres de données spatiaux. Les nombreux posts polémiques ont généré une attention extrême, faisant des comptes liés à Musk comme SpaceXAI et Starlink des cibles de choix pour les attaques.
Les attaquants ont profité de cette effervescence médiatique pour pénétrer les comptes et promouvoir le jeton SCATMAN.
L'attaque de plateformes appartenant à SpaceX et la publication de Meme ne sont pas un cas isolé, même le fondateur de Robinhood en a été victime.
Le cofondateur et PDG de Robinhood, Vlad Tenev, a accidentellement divulgué 8 mots de passe de portefeuille lors d'un livestream, les 4 autres mots ayant été devinés aléatoirement par un pirate. Le 12 juillet, après avoir pris le contrôle de l'adresse, le pirate a utilisé celle-ci pour acheter le jeton Meme $1 sur Robinhood Chain, déclenchant un engouement auprès de nombreux investisseurs.
Les enregistrements de transaction montrant que « l'adresse du fondateur » achetait ont provoqué l'entrée en jeu de milliers d'investisseurs. La capitalisation de ce jeton est passée d'environ 500 000 dollars à 14 millions de dollars en peu de temps, avec un volume d'échanges d'environ 20 millions de dollars en deux heures, avant de chuter brutalement vers une capitalisation d'environ 1 million de dollars.
Les nœuds RPC de Robinhood Chain ont ensuite gelé l'adresse impliquée, empêchant toute transaction initiée par celle-ci d'être incluse dans un bloc, et les fonds n'ont donc pu être transférés ou continuer à être échangés. Cette manière de procéder a également suscité des controverses. Certains membres de la communauté estiment que Robinhood Chain, se positionnant comme un réseau Layer 2 d'Ethereum basé sur Arbitrum, s'éloigne de l'objectif de décentralisation des réseaux blockchain en gelant les adresses au niveau des nœuds.
La survenue successive de ces deux incidents, dont les méthodes consistent à exploiter la notoriété de comptes ou de personnalités pour générer un engouement de courte durée sur les jetons on-chain, puis à réaliser des bénéfices après l'entrée des petits investisseurs, est révélatrice.
Depuis le 8 juillet, le jeton Meme CASHCAT sur Robinhood Chain a entamé une phase haussière, avec des gains intrajournaliers dépassant parfois 1000 %, atteignant une capitalisation maximale de 220 millions de dollars le 11 juillet. Selon les données de DefiLlama, la valeur totale bloquée (TVL) sur cette chaîne est actuellement d'environ 151 millions de dollars, le volume d'échanges sur les DEX sur 24 heures s'élève à 875 millions de dollars, et les revenus de frais sont d'environ 100 000 dollars.
Le cofondateur et PDG de Robinhood, Vlad Tenev, a déclaré sur X le 8 juillet que Robinhood construisait Robinhood Chain axé sur les actifs du monde réel (RWA), mais que ce réseau était également « très adapté aux Meme coins ». Cette déclaration a encore attisé l'enthousiasme spéculatif.
Bien que Robinhood Chain se positionne à long terme sur les RWA, le trafic principal de la chaîne provient actuellement des échanges de jetons Meme. Dans ce contexte, la chaîne est rapidement devenue un « terrain » idéal pour les fraudeurs.
Du piratage du compte officiel SpaceXAI à l'exploitation du portefeuille divulgué du fondateur, deux incidents majeurs en deux jours révèlent que la popularité de Robinhood Chain attire une multitude de fraudeurs. Ils exploitent l'effet de célébrité, l'aura des comptes officiels et la tendance des investisseurs à suivre les modes, créant rapidement un engouement de courte durée, puis réalisent leurs bénéfices rapidement après l'entrée des petits investisseurs. Cela met également en lumière les lacunes de Robinhood Chain en matière d'infrastructure d'écosystème et de mécanismes de protection des utilisateurs durant sa phase de développement rapide initial.
Parallèlement, la plateforme X, en tant que médium clé de diffusion de l'information, présente clairement des capacités de protection insuffisantes pour les comptes à forte valeur, permettant aux deux comptes officiels SpaceXAI et Starlink, avec leurs millions d'abonnés, de devenir des canaux de distribution d'informations frauduleuses, transformant directement l'énorme trafic et la confiance des utilisateurs de la plateforme en amplificateurs d'arnaques. La plateforme n'a d'ailleurs émis aucune déclaration officielle suite à cet incident.
Pour les investisseurs individuels, vérifier l'adresse du contrat du jeton, confirmer l'état de verrouillage du pool de liquidité et rester vigilant face aux récits de « caution officielle » demeurent les premières défenses pour éviter de devenir la liquidité de sortie.
