Un piratage minutieusement préparé
Jeudi, le compte X de Vlad Tenev, PDG et cofondateur de Robinhood, a diffusé un message présentant un token baptisé VLAD comme la future mascotte officielle de Robinhood Chain, prétendument listé dans l'application, adresse de contrat à l'appui. Le post a dépassé 175 000 vues en moins de 20 minutes avant d'être retiré, selon les données relayées par Finanzen.net.
Le timing révèle une opération préméditée : le token VLAD avait été déployé 46 minutes avant l'apparition du post frauduleux. L'escroc avait donc préparé le contrat, attendu le bon moment pour prendre le contrôle du compte, puis déclenché la promotion. Résultat : 22 millions de dollars de volume et 85 000 swaps dans le pool principal sur Uniswap, pour 5 266 détenteurs au moment des faits, d'après The Defiant. Le contrat avait déjà enregistré près de 1 868 transactions et avait été généré via un outil de création automatique de tokens.
Les signaux d'alerte étaient pourtant visibles dès le départ. Aucun compte officiel de Robinhood ni de Robinhood Crypto n'a relayé l'annonce. Plus révélateur : l'explorateur de Robinhood Chain lui-même avait étiqueté le token comme "arnaque potentielle". Tenev a repris la main sur son compte et publié un message sans ambiguïté : "Robinhood n'a émis aucune pièce ni aucun token. Restez prudents."
Robinhood Chain, terrain de jeu idéal pour les escrocs
Ce piratage s'inscrit dans un contexte qui facilite ce type d'arnaque. Lancée le 1er juillet 2026, Robinhood Chain a rapidement attiré une activité dominée par les memecoins, avec environ 9 milliards de dollars de volume cumulé portés en grande partie par ces tokens à haut risque. Une infrastructure jeune, un public de détail avide de nouveautés, des volumes qui donnent une apparence de légitimité : le décor était parfait pour monter une telle opération.
Le schéma n'est pas nouveau. Pirater le compte d'un dirigeant à forte audience pour promouvoir un token déjà déployé est une mécanique rodée, qui exploite la confiance accordée aux figures institutionnelles. Ici, l'utilisation du nom "Vladhood" et la mise en scène d'une mascotte officielle visaient précisément à court-circuiter le scepticisme des utilisateurs. Pour ceux qui souhaitent renforcer leurs pratiques face à ce type de menace, notre guide sécurité crypto détaille les réflexes essentiels.
Robinhood a confirmé la compromission du compte de son dirigeant. L'attaquant, lui, continuait de percevoir des frais sur le contrat après la suppression du post, ce qui illustre la persistance du risque même une fois l'alerte donnée : le token existait toujours, les liquidités aussi et les 5 266 détenteurs restaient exposés.
