Als Hacker das X-Konto des Robinhood-CEOs kaperten, führten sie nicht den üblichen Überfall durch. Sie starteten einen Token, dessen Liquidität für immer gesperrt ist, von Natur aus unruggable, und kassieren davon auf ewig Handelsgebühren. Der Rug Pull hat sich zu einem Ertragsprodukt entwickelt, und die Anti-Scam-Infrastruktur hat die Maschine gebaut.
Zusammenfassung
- Hacker kompromittierten am Donnerstag das X-Konto von Robinhood-CEO Vlad Tenev und bewarben Vladhood ($VLAD) als „offizielles Maskottchen“ der Robinhood Chain, was in weniger als 20 Minuten 175.000 Aufrufe und ein Handelsvolumen von 22 Millionen Dollar erzielte.
- Die Operation war vorsätzlich, nicht opportunistisch: Der Token-Vertrag wurde 46 Minuten vor dem gehackten Beitrag über das Pons-Launchpad bereitgestellt, wobei Tenevs eigenes X-Profil als offizielle Website des Tokens angegeben war.
- Der Mechanismus ist die Geschichte: Pons sperrt die Liquidität eines Tokens dauerhaft, was Rug Pulls unmöglich macht, ermöglicht es aber den Erstellern, Handelsgebühren zu beanspruchen, sodass der Angreifer aus jedem Handel Einkommen erzielt – in den ersten Stunden etwa 59.000 Dollar beansprucht und weiterhin anfallend, zusätzlich zu den geschätzten Gesamterlösen von 1,2 bis 1,3 Millionen Dollar.
- Das Design kehrt ein Jahrzehnt der Betrugsökonomie um: Statt eines einmaligen Ausstiegs hält der Betrüger eine ewige Rente aus den Aktivitäten der Opfer, und genau der Anti-Rug-Schutz, der das Launchpad legitimiert, garantiert das Einkommen.
- Es ist der zweite Token-Betrug mit einem Führungskräfte-Konto auf der Robinhood Chain innerhalb von elf Tagen, sechs Tage vor der Gewinnmitteilung des Unternehmens, und wirft eine Frage auf, die die Branche nicht beantwortet hat: Wer haftet, wenn die Betrugssicherungs-Infrastruktur zum Geschäftsmodell des Betrugs wird.
Krypto-Kriminalität hat eine klassische Form, die über ein Jahrzehnt verfeinert wurde: einen Token erstellen, Glaubwürdigkeit herstellen, das Geld der Opfer einsammeln und verschwinden – der Rug Pull, ein Verbrechen mit einem Anfang, einer Mitte und vor allem einem Ende. Was am Donnerstag geschah, als Hacker das X-Konto des Robinhood-CEOs übernahmen und 15 Millionen Follower auf einen Memecoin namens Vladhood lenkten, hatte den Anfang und die Mitte und dann, bewusst, kein Ende.
Die Angreifer starteten $VLAD über ein Launchpad, dessen charakteristisches Sicherheitsmerkmal die Liquidität eines Tokens dauerhaft sperrt, was bedeutet, dass der Token nicht geruggt werden kann, was bedeutet – und hier liegt die Umkehrung, die einen ganzen Artikel wert ist –, dass der Betrug nie aufhören muss. Der gesperrte Pool sammelt bei jedem Tausch Handelsgebühren, das Launchpad zahlt diese Gebühren an den Ersteller des Tokens, und der Ersteller ist der Hacker, der die Gebührenabruffunktion in den ersten zwei Stunden sechsmal aufrief und keinen Grund hat, jemals damit aufzuhören. Der Rug Pull war ein Raub. Dies ist eine Mautstelle, errichtet auf gestohlener Glaubwürdigkeit, öffentlich betrieben, die ihrem Architekten mit jedem Handel Einkommen generiert, geschützt durch genau den Mechanismus, den die Branche zum Schutz der Händler entwickelt hat. Die On-Chain-Forensik von The Defiant dokumentierte die Maschine innerhalb von Stunden; was die Maschine bedeutet – für die Betrugsökonomie, für die Launchpads und für den Broker, dessen Chain nun zum zweiten Mal innerhalb von elf Tagen einen Token mit Identitätsdiebstahl einer Führungskraft beherbergt – ist das Thema hier.
Die Operation, rekonstruiert
Der Zeitplan, zusammengestellt aus On-Chain-Aufzeichnungen und der forensischen Arbeit von The Defiant und Onchain Lens, stellt die Tatsache fest, die alles andere neu einordnet: Dies war eine einzige koordinierte Operation, geplant rund um die Kontoübernahme, kein Betrüger, der einen glücklichen Hack ausnutzt.
Um 12:38 Uhr ET am Donnerstag startete eine Wallet ohne Vorgeschichte Vladhood über Pons, das geschäftigste der Pump.fun-artigen Launchpads, die die Robinhood Chain in ihrem ersten Monat kolonisierten. Die Startparameter enthielten ein Detail, das wie ein Geständnis der Vorsätzlichkeit wirkt: Das Feld für die offizielle Website des Tokens listete die URL von Tenevs X-Profil, was bedeutet, dass die Ersteller den Token um ein Konto herum konfigurierten, das sie noch nicht öffentlich kontrollierten. Sechsundvierzig Minuten später erschien der Beitrag auf diesem Konto: Liebt Robinhood Memes? Die Antwort ist ja, wir stellen $VLAD als offizielles Maskottchen der Robinhood Chain vor, mit der falschen Versprechung einer Robinhood-App-Listung, unterzeichnet mit „Willkommen im Hood“, mit der Vertragsadresse. Der Glaubwürdigkeitsstapel war vollständig: ein verifiziertes Konto, die Stimme eines CEOs, eine Chain, die der CEO tatsächlich drei Wochen zuvor gestartet hatte, und eine Behauptung – App-Listung – die genau an der Grenze des Plausiblen lag.
Der Markt tat, was konstruierte Glaubwürdigkeit ihn tun lässt. Der Beitrag erzielte in weniger als 20 Minuten über 175.000 Aufrufe; der Token stieg seit dem Start um mehr als 90.000 %; das Volumen erreichte rund 22 Millionen US-Dollar bei etwa 85.000 Swaps im Hauptpool; die Marktkapitalisierung lag je nach Zeitpunkt der Aufnahme zwischen 4 und 10 Millionen US-Dollar; 5.266 Inhaber und 137.000 Transaktionen sammelten sich auf einem Vertrag, der an diesem Nachmittag bereitgestellt wurde. Robinhoods Kommunikationsteam bestätigte den Kompromiss etwa 41 Minuten nach dem Beitrag und arbeitete mit X zusammen, um ihn zu löschen; der eigene Explorer der Kette markierte den Vertrag als wahrscheinlichen Betrug. On-Chain-Monitore schätzen, dass mit dem Vorgang verbundene Wallets durch die klassische Hälfte des Spiels, frühe Wallets, die angeblich 70 % des Angebots hielten und in die Spitze verkauften, etwa 650 bis 690 ETH, zwischen 1,2 und 1,3 Millionen US-Dollar, abzogen.
Und dann der Teil, der dies zu einem neuen Genre macht: Der Verkauf war nicht das Ende des Zahltags. Es war die Anzahlung.
Der Mechanismus: Anti-Rug als Annuität
Um die Innovation zu sehen, beginnen Sie mit dem Schutz, den sie ausnutzt, denn der Schutz ist real und die Ausbeutung ist parasitäre Nutzung seiner Tugend.
Startrampen in der Pump.fun-Linie beantworteten den Rug Pull strukturell: Wenn ein Token in einen Handels-Pool aufsteigt, sperrt die Plattform die Liquidität in einem Sperrvertrag, den der Ersteller nicht abziehen kann. Der Ersteller kann den Pool nicht abziehen, sodass der klassische Ausstieg – Liquidität entfernen, den Preis auf Null fallen lassen, verschwinden – mechanisch unmöglich ist. Dies ist das Sicherheitsversprechen, das es diesen Plattformen ermöglicht, sich als betrugsresistent zu beschreiben, und Händlern erlaubt, in anonyme Token zu investieren, wobei eine Kategorie von Angst entfernt wurde. Pons implementiert das Standarddesign mit dem üblichen Anreiz: Gesperrte Liquidität generiert dennoch Handelsgebühren bei jedem Swap, und diese Gebühren sind vom Ersteller des Tokens einlösbar, eine vernünftige Regelung, die legitime Entwickler belohnen soll, deren Token Volumen aufrechterhalten.
Führen Sie nun die $VLAD-Operation durch diese Maschinerie. Der Angreifer kann keinen Rug Pull durchführen und muss es auch nicht. Jeder Handel im Pool, der Panikverkauf nach der Enthüllung, die Nachkäufe der Verlierer, die Daytrader, die die Volatilität ausnutzen, die Bots, die das Chaos arbitrieren, zahlt eine Gebühr, und die Gebühr fließt auf Abruf an das Wallet des Erstellers. Ab sieben Minuten nach dem gefälschten Beitrag rief das Wallet die Gebühreneinzugsfunktion des Sperrvertrags innerhalb von etwa zwei Stunden sechsmal auf und erzielte dabei rund 31,6 ETH, etwa 59.000 US-Dollar, und der Zähler läuft weiter: Der Saldo wächst, solange jemand, aus irgendeinem Grund, den Token handelt. Die Darstellung von The Defiant erfasst die Umkehrung präzise: Das Wallet musste keine Liquidität abziehen, um auszuzahlen. Der Token hat nie einen Rug Pull erlitten. Er sammelt einfach.
Die wirtschaftlichen Aspekte verdienen es, als das Design, das sie sind, dargestellt zu werden. Ein Rug Pull monetarisiert Glaubwürdigkeit einmalig, in einem einzigen extraktiven Ereignis, das den Betrug beendet und die Fahndung startet. Die gesperrte Liquiditätsstruktur wandelt dieselbe gestohlene Glaubwürdigkeit in einen einkommensgenerierenden Vermögenswert um: einen ewigen Anspruch auf die Handelsaktivität eines Tokens, der durch die Hand seines Erstellers nicht sterben kann, dessen Berühmtheit selbst das Volumen aufrechterhält und dessen Opfer jeder Versuch, sich aus ihrer Position herauszuhandeln, die Person bezahlt, die sie hineingebracht hat. Der Betrug hat ein Geschäftsmodell erworben, und das Geschäftsmodell wurde von der Anti-Betrugs-Infrastruktur gespendet. Elf Tage zuvor berichtete crypto.news über den Vorgänger elf Tage zuvor, die SCATMAN-Operation, die über die gehackten Konten von SpaceX auf dieselbe Kette durchgeführt wurde, die im klassischen Stil 135.000 US-Dollar einbrachte und endete. Die Betreiber von $VLAD nahmen in den ersten Stunden das Zehnfache davon ein und sind strukturell überhaupt nicht zu Ende. Dieses Delta, zwischen einem Raubüberfall und einer Franchise, ist die Entwicklung, die dieser Vorfall markiert.
Der Ort, der Zeitpunkt und die Haftungsfrage
Der Schauplatz verstärkt die Geschichte, denn die Kette, die diese Entwicklung beherbergt, gehört einem lizenzierten Broker, der sechs Tage vor seiner Gewinnmitteilung steht.
Robinhood Chains erster Monat, wie diese Publikation in der Analyse des ersten Monats dokumentiert hat, brachte 700 Millionen Dollar an Vermögenswerten, 300.000 täglich aktive Adressen, Top-DEX-Volumen, den dritten Platz bei den Sieben-Tage-Ketteneinnahmen und ein Zusammensetzungsproblem: Memecoins treiben die überwältigende Mehrheit der Aktivitäten an, gegenüber rund 13 Millionen Dollar in den tokenisierten realen Vermögenswerten, für die die Kette gebaut wurde. Die Betrugswelle ist die schärfste Kante des Zusammensetzungsproblems, SCATMAN über gekaperte SpaceX-Konten am 12. Juli, eine Launchpad, die mitten im Boom mit geschätzten 12 Millionen Dollar an Gebühren verschwindet, und jetzt das Gesicht des eigenen Gründers der Kette bei ihrem ausgeklügeltsten Betrug, einem Token, den der Explorer der Kette als Betrug markiert, während die Gebührenmechanik der Kette – das ist der unangenehme Teil – bei jedem seiner Trades Einnahmen erzielt, ebenso wie der Betreiber des Sequencers. Ein Brokerhaus, dessen regulatorische Identität darin besteht, konforme Schienen für digitale Vermögenswerte zu schaffen, erzielt Protokoll-Einnahmen, wie gering auch immer, aus einem Betrug, der seinen eigenen CEO imitiert, und seine Gewinnmitteilung, in der das Management den ersten Monat der Kette für Analysten und seine Say-Plattform-Fragesteller einordnen muss, hat jetzt ihr Eröffnungsexponat. Das ist die Gewinnmitteilung, die dieser Vorfall nun einleitet.
Die Haftungsfrage ist die, die die Branche nicht beantwortet hat, und $VLAD verwandelt sie von hypothetisch in operativ. Das Launchpad hat den Locker entworfen; der Locker garantiert das Einkommen des Betrügers; die Designentscheidung, die ein Verbrechen verhindert, finanziert ein anderes. Ist Pons, das von Launch-Gebühren profitiert und dessen Factory-Vertrag der Explorer markiert hat, ein neutraler Werkzeuganbieter, der Section 230 der Token-Erstellung, oder schafft der Betrieb einer Gebühren-Rentenmaschine, die jeder Kontodiebe fahren kann, Verpflichtungen – um Creator-Gebührenansprüche auf markierte Token einzufrieren, eine Identität für die Gebührenabhebung zu verlangen, den Kill-Switch zu bauen, den das Anti-Rug-Design absichtlich weggelassen hat? Jede Antwort hat einen Preis: einfrierbare Gebühren führen den vertrauenswürdigen Betreiber wieder ein, den die Architektur entfernen soll; Identitätsanforderungen zerstören das erlaubnisfreie Launch-Modell, das das Volumen generiert; und nichts zu tun lässt die Rente weiterlaufen. Das gleiche Trilemma gilt eine Ebene höher, für die Kette, und eine Ebene höher, für X, dessen Sicherheit verifizierter Konten nun der Einstiegspunkt für zwei Token-Betrügereien mit neunstelligem Publikum in elf Tagen auf der Kette, die die Betrüger gewählt haben, allein war, Teil einer Linie, die von der Promi-Konten-Welle 2024 bis zur gefälschten Armstrong-Münze dieses Monats reicht. Exekutive Social-Media-Konten sind funktional zu finanzieller Infrastruktur geworden, gesichert wie Konsumgüter.
Die Ökonomie geliehenen Vertrauens, quantifiziert
Treten Sie einen Schritt zurück vom Mechanismus, und der Vorfall liefert etwas Selteneres als eine forensische Zeitleiste: eine saubere Messung dessen, was gestohlene Glaubwürdigkeit pro Minute wert ist, und eine Marktstruktur, die es bepreist.
Rechnen Sie die Zahlen als Conversion-Funnel. Das gekaperte Konto hatte rund 15 Millionen Follower; der Beitrag überlebte etwa 20 Minuten in der primären Verteilung und erzielte 175.000 Aufrufe; der Token verarbeitete 22 Millionen Dollar an Volumen und sammelte innerhalb von Stunden 5.266 Inhaber; die Betreiber zogen 1,2 bis 1,3 Millionen Dollar an direkten Erlösen plus den laufenden Gebührenstrom heraus. Das sind etwa 65.000 Dollar Extraktion pro Minute Beitragslebensdauer, etwa 7,40 Dollar pro Aufruf und etwa 250 Dollar an letztendlichem Volumen pro Aufruf – Zahlen, die besser als jede Sicherheitswarnung erklären, warum die Kompromittierung von Exekutivkonten zu einer professionalisierten Industrie mit eigener Lieferkette geworden ist: Zugangsvermittler, die die Zugangsdaten beschaffen, Betreiber, die die Token-Infrastruktur im Voraus aufbauen, und Verteilungsspezialisten, die den Beitrag timen. Die 46-minütige Vorbereitungszeit ist der industrielle Hinweis – der Angriff war Inventar, das auf seinen Verteilungsmoment wartete – und die gleiche Funnel-Mathematik, angewandt auf die SCATMAN-Operation, eine kleinere Kontenkonstellation und einen groberen Mechanismus, ergab ein Zehntel der Erlöse, was genau die Beziehung ist, die eine Kohortenanalyse einer reifenden Industrie vorhersagen würde: Die Renditen skalieren mit der Publikumsqualität und der Raffinesse des Mechanismus, und beide verbessern sich.
Der Trichter zeigt auch, wo die Verteidigung tatsächlich greift, und das ist nicht dort, wo die Industrie Geld ausgibt. Nachträgliche Maßnahmen, Explorer-Flags, Kontowiederherstellung, Löschung von Beiträgen – alles innerhalb einer Stunde aktiviert – und die Operation war innerhalb von sieben Minuten profitabel; die Löschung beendete die Verbreitung, nachdem das Extraktionsfenster bereits geschlossen war. Der Engpass liegt vorgelagert: die Kontosicherheit, die den Verteilungsmoment steuert, und die Launch-Infrastruktur, die es ermöglicht, die Monetisierungsmaschine anonym im Voraus zusammenzubauen. Deshalb sind die beiden Reformen mit tatsächlicher Hebelwirkung unmodern: Hardware-Key-Pflicht und Session-Hygiene-Anforderungen für Konten oberhalb einer Publikumsschwelle, die große verifizierte Konten effektiv als die finanzielle Infrastruktur behandeln, die sie heute sind, sowie Creator-Fee-Escrow-Fristen auf Launchpads – eine Verzögerung zwischen Gebührenanfall und Gebührenabruf, die lang genug ist, damit Flags sich verbreiten können, was $VLADs Rente in eine eingefrorene Ausstellung verwandelt hätte, ohne den erlaubnisfreien Launch selbst anzutasten. Keine der Reformen erfordert die Identifizierung von Personen; beide greifen den Durchsatz des Trichters an, nicht seine Nachwirkungen. Die derzeitige Haltung der Industrie, bei der ein Konto mit neunstelliger Reichweite durch das gesichert ist, was sein Besitzer gewählt hat, und die Gebühren eines geflaggten Betrugs in Echtzeit an seinen Betreiber fließen, ist keine Politik. Es ist ein Prämienplan, der täglich veröffentlicht wird, und die Betreiber vom Donnerstag haben ihn einfach gelesen.
Was zu beobachten ist
Der Gebührenzähler. Die Abrufe des Creator-Wallets sind öffentlich und laufend. Ob der Saldo sechsstellig wird und ob jemand – Pons, die Chain, ein Gericht – ihn jemals unterbricht, ist das klarste Maß dafür, ob die Industrie dies als Vorfall oder als Präzedenzfall behandelt. Stand heute kann nichts in der Architektur es stoppen.
Die Reaktion des Launchpads. Pons steht zuerst vor dem Trilemma: Mechaniken einfrieren, Identitätsgates oder explizite Neutralität. Seine Wahl – und ob Robinhood Chain Druck ausübt – schreibt den ersten Entwurf der Regeln für die Gebührenrenten-Ära, und jeder Nachahmer schaut zu. Das Design ist trivial auf jeder Chain mit einem Locked-Liquidity-Launchpad replizierbar, also auf allen.
Die Gewinnmitteilung, 29. Juli. Ob Analysten oder Say-Fragesteller das Management zwingen, sich öffentlich zur Betrugswelle zu äußern, und ob die Antwort auf Kuration, Moderation oder Durchsetzung verweist, wäre das erste Mal, dass ein öffentlicher Broker seine Verantwortung für Betrug definiert, der auf der von ihm betriebenen und profitablen Infrastruktur stattfindet.
Die Sicherheitsanalyse. Wie die Angreifer das Konto übernommen haben – SIM-Swap, Session-Diebstahl, Insider-Zugriff – ist für jeden Führungskraft in der Branche wichtig, denn die eigentliche Innovation der $VLAD-Operation war die Kombination von geduldigem Token-Engineering mit Kontokompromittierung als ein einziges geplantes Instrument. Die 46-minütige Lücke zwischen Deployment und Post ist der Hinweis: Dies war fabriziert, und Fabrikation skaliert.
Der Rug Pull stirbt, wie alle Verbrechen sterben, indem er sich zu etwas entwickelt, das das Gesetz noch nicht benannt hat. Die Architekten von $VLAD verstanden, was die eigene Sicherheitstechnik der Branche gebaut hatte: eine Maschine, die gestohlene Glaubwürdigkeit in dauerhaftes Einkommen verwandelt, rechtlich mehrdeutig, mechanisch unaufhaltsam und gehostet auf der am meisten geprüften neuen Chain im Krypto-Bereich. Die 59.000 Dollar an abgerufenen Gebühren sind eine kleine Zahl. Das Design, das es beweist, ist es nicht, denn jeder gesperrte Pool auf jedem Launchpad auf jeder Chain ist nun sichtbar eine potenzielle Rente für jeden, der eine Stunde geliehenes Vertrauen herstellen kann, und die Industrie, die die Schlösser gebaut hat, hat das nicht gebaut, was danach kommt: eine Möglichkeit, den Dieb nicht mehr zu bezahlen.
Eine abschließende Anmerkung zum Benennungsproblem, denn es wird die Reaktion prägen. Das Rechtssystem hat Vokabular für den Rug Pull: Diebstahl, Überweisungsbetrug, Marktmanipulation, jeweils mit Elementen, die Staatsanwälte gegen ein Exit-Event vorbringen können. Die Gebührenrente passt auf keines davon sauber. Die anfängliche Identitätstäuschung ist eindeutig kriminell – Identitätsdiebstahl und wertpapiernaher Betrug bei der Kontoübernahme und der falschen Listungsbehauptung – und jeder eventuelle Angeklagte wird mit diesen Anklagepunkten konfrontiert werden. Aber der laufende Einkommensstrom ist seltsamer: Nach der Aufdeckung handelt jeder nachfolgende Händler in $VLAD in voller Kenntnis, dass der Token geflaggt ist, die Gebühren vom Mechanismus selbst offengelegt werden und der Betreiber Wert nicht durch Täuschung der noch Anwesenden extrahiert, sondern durch einmalige Täuschung von Personen, die nicht mehr handeln. Ob das Einziehen vertraglich definierter Gebühren von einem Pool informierter Spekulanten fortgesetzten Betrug, ungerechtfertigte Bereicherung oder lediglich geschmacklose Legalität darstellt, ist eine Frage, die kein Gericht beantwortet hat, und die Antwort bestimmt, ob die Rente beschlagnahmt werden kann, ob Launchpads wegen Beihilfe zur Auszahlung haften und ob das Design ungestraft verbreitet wird. Es ist ein weiterer Fall von Mechanismus-Design trifft auf Gegner. Die Durchsetzungsgeschichte der Branche deutet darauf hin, dass die Frage langsam und durch den schlimmstmöglichen Fall beantwortet wird: eine zukünftige Iteration dieses Designs, im zehnfachen Maßstab, verbunden mit einem Betrug, der schwerwiegend genug ist, um die Doktrin zu erzwingen. Bis dahin ruft das $VLAD-Wallet weiterhin seine Funktion auf, der Locker zahlt weiter, und die Lücke zwischen dem, was der Mechanismus erlaubt, und dem, was das Gesetz benannt hat, bleibt offen und sammelt Gebühren.
Häufig gestellte Fragen
Was ist mit Vlad Tenevs X-Konto passiert?
Hacker übernahmen am Donnerstag, den 23. Juli, die Kontrolle über das verifizierte X-Konto des Robinhood-CEOs und veröffentlichten eine Werbung für eine gefälschte Memecoin namens Vladhood ($VLAD), die sie als offizielles Maskottchen der Robinhood Chain präsentierten und fälschlicherweise behaupteten, sie würde in der Robinhood-App gelistet. Der Beitrag erzielte in weniger als 20 Minuten über 175.000 Aufrufe, bevor er entfernt wurde. Robinhood bestätigte die Kompromittierung etwa 41 Minuten nach dem Beitrag und gab an, mit X zusammenzuarbeiten, um den Zugang wiederherzustellen.
War dies ein opportunistischer Hack?
Nein, es war vorsätzlich und koordiniert. On-Chain-Aufzeichnungen zeigen, dass der Token-Vertrag 46 Minuten vor dem Erscheinen des betrügerischen Beitrags über das Pons-Launchpad bereitgestellt wurde und die Startkonfiguration Tenevs eigenes X-Profil als offizielle Website des Tokens aufführte, was bedeutet, dass die Operation um eine Kontoübernahme herum aufgebaut war, die noch nicht öffentlich stattgefunden hatte. Die Kontoübernahme und der Token-Start waren Teile eines einzigen geplanten Instruments.
Wie viel haben die Angreifer verdient?
Zwei Zahlen beschreiben es. On-Chain-Monitore schätzen die Gesamterlöse auf etwa 650 bis 690 ETH, etwa 1,2 bis 1,3 Millionen US-Dollar, hauptsächlich von frühen Wallets, die angeblich 70 % des Angebots hielten und in den Anstieg verkauften. Separated hat der gesperrte Liquiditätspool dem Ersteller-Wallet in den ersten Stunden etwa 59.000 US-Dollar an Handelsgebühren ausgezahlt, die über sechs Abhebungen beansprucht wurden, und dieser Strom fließt mit jedem Handel weiter.
Warum ist der Token unmöglich zu rug-pullen, und warum ist das wichtig?
Das Pons-Launchpad sperrt die Liquidität eines Tokens in einem Sperrvertrag, den der Ersteller nicht abziehen kann, ein Standard-Schutz gegen Rug Pulls. Das macht den klassischen Exit-Betrug unmöglich, aber der gesperrte Pool generiert dennoch Handelsgebühren, die der Ersteller beanspruchen kann. Der Angreifer hält daher einen ewigen Einkommensstrom aus dem gesamten Handel mit dem Token und verwandelt einen einmaligen Betrug in eine fortlaufende Rente, die der Schutz selbst garantiert.
Wie verhält sich dies zum SCATMAN-Vorfall?
SCATMAN, elf Tage zuvor, nutzte gehackte SpaceX- und Starlink-Konten, um einen Token auf derselben Chain zu bewerben, und erbeutete etwa 135.000 US-Dollar im traditionellen Pump-and-Dump-Stil, eine Operation mit einem Ende. $VLAD erbeutete in den ersten Stunden etwa zehnmal mehr und hat strukturell kein Ende, da der Gebührenstrom anhält. Die beiden Vorfälle markieren eine Weiterentwicklung der Methode am selben Ort innerhalb von zwei Wochen.
Trägt Robinhood Verantwortung für Betrug auf seiner Chain?
Das ist die ungelöste Frage, die der Vorfall verschärft. Die Chain ist erlaubnisfrei, und Robinhood hat den Token nicht autorisiert, aber das Netzwerk und sein Sequenzer erzielen Einnahmen aus allen Aktivitäten, einschließlich Betrug, und die Markierung durch den Explorer der Chain kann den Handel oder Gebührenansprüche nicht stoppen. Das Launchpad steht vor demselben Trilemma: Das Einfrieren von Gebühren oder die Anforderung einer Identität würde das erlaubnisfreie Modell gefährden, während Untätigkeit die Rente weiterlaufen lässt. Keine Plattform hat ihre Verpflichtungen bisher definiert.
Was sollten Nutzer daraus mitnehmen?
Dass verifizierte Führungskonten jetzt ein primärer Betrugsvektor sind: Zwei große Vorfälle in elf Tagen nutzten gehackte offizielle Konten, und Beiträge, die überraschende Token ankündigen, sollten standardmäßig als Kompromittierungen behandelt werden, die gegen offizielle Unternehmenskanäle geprüft werden sollten, die in beiden Fällen still blieben. Gesperrte Liquidität bedeutet, dass ein Token nicht geruggt werden kann; es bedeutet nicht, dass der Token legitim ist, und in diesem Design zahlt der Handel mit einem markierten Token an seinen Ersteller.
Könnte sich dieses Betrugsmodell verbreiten?
Leicht, das ist seine Bedeutung. Jedes Launchpad, das gesperrte Liquidität mit vom Ersteller beanspruchbaren Gebühren kombiniert, das dominierende Design über Chains hinweg, kann dieselbe Struktur hosten, und die erforderliche Zutat, eine Stunde geliehener Glaubwürdigkeit, kann von jedem kompromittierten Konto mit Reichweite kommen. Bis Plattformen Mechanismen entwickeln, um Gebührenansprüche auf markierten Token zu unterbrechen, ist jeder solche Pool eine potenzielle ewige Auszahlung für denjenigen, der das Vertrauen herstellt. Dies ist eine bildungstechnische Analyse, keine finanzielle oder rechtliche Beratung.
