Compte du PDG de Robinhood piraté : comment ce faux memecoin a volé plus d'un million de dollars en quelques heures

Un compte X vérifié, un PDG star de la fintech et un memecoin sorti de nulle part : en quelques heures, les ingrédients étaient réunis pour piéger des milliers d’investisseurs. Jeudi 23 juillet 2026, le compte X de Vlad Tenev, patron de Robinhood, a été compromis pour promouvoir un faux token baptisé Vladhood, présenté comme lié à la nouvelle blockchain de la plateforme.

Propulsé depuis ce profil officiel, le memecoin Vladhood ($VLAD) a été affiché comme « mascotte officielle » de Robinhood Chain et présenté comme promis à un futur listing sur l’application de trading, ce qui a déclenché une ruée immédiate sur Uniswap. Le stratagème a rapporté plus d’1 million de dollars aux attaquants en quelques heures, et l’affaire illustre jusqu’où une fausse crypto peut paraître crédible.

Hack du compte X de Vlad Tenev et storytelling autour de Vladhood

Le message frauduleux publié depuis le compte X vérifié de Vlad Tenev décrivait Vladhood comme la « mascotte officielle de la chaîne Robinhood » et affirmait à tort que le token serait bientôt listé dans l’application Robinhood. Le post incluait une adresse de portefeuille blockchain pour permettre aux acheteurs d’envoyer des fonds et présentait le token comme faisant partie de « l’engagement » de la société envers Robinhood Chain, alors même qu’il ne s’agissait pas d’un actif officiel. Le texte allait jusqu’à lancer : « Robinhood aime-t-il les mèmes ? La réponse est oui, » indiquait le post, relayé par CoinDesk, ce qui renforçait encore l’illusion d’un projet approuvé par l’entreprise.

Face à la viralité de la publication, Robinhood a rapidement confirmé que le compte de son PDG avait été piraté et qu’il s’agissait d’une promotion frauduleuse. « Attention : Le compte X de notre PDG Vlad Tenev a été compromis et a publié une fausse promotion pour une cryptomonnaie meme, » a déclaré la société via son compte de communication sur X. « Nous collaborons avec X pour rétablir l’accès et la publication a été supprimée. » L’incident intervient alors que Robinhood Chain, une blockchain de type layer 2 lancée début juillet pour héberger des actifs du monde réel tokenisés, est devenue un foyer de trading spéculatif, au point d’attirer plus de 700 millions de dollars d’actifs, soit environ 650 millions d’euros, et plus de 2 millions de dollars de revenus en quelques semaines.

Chiffres clés, mécanique de l’arnaque Vladhood et réflexes pour se protéger

Dès la mise en ligne du post piraté, l’engouement spéculatif s’est emballé. Selon les données rapportées, le volume de transactions sur Vladhood a grimpé jusqu’à 22 millions de dollars en quelques heures, soit autour de 20 millions d’euros, avec près de 85 000 échanges enregistrés sur le principal pool Uniswap. L’attaquant a tiré parti du launchpad Pons : la liquidité du pool y est verrouillée, ce qui peut rassurer certains traders, mais le créateur du token peut récupérer en continu les frais de trading générés. Grâce à ce mécanisme, le scammer a engrangé environ 650 ETH, soit entre 1,2 et 1,3 million de dollars, c’est à dire autour de 1,1 à 1,2 million d’euros, et le montant continue de progresser tant que les échanges se poursuivent et que la liquidité reste en place.

Pour un investisseur, l’affaire rappelle que des inforamtions très rassurantes en apparence ne suffisent pas à garantir la légitimité d’un projet. Un compte X vérifié peut être piraté, une liquidité verrouillée n’empêche pas le créateur de siphonner les frais, et la mention d’un futur listing sur une grande application de trading peut n’être qu’un argument marketing mensonger. Robinhood Chain, devenue un terrain de jeu pour les memecoins avec la hausse rapide des volumes, constitue un environnement idéal pour ce type de scams, tout comme d’autres figures publiques : en France, le compte X de Marine Le Pen a lui aussi été brièvement détourné récemment pour promouvoir un faux token, $LEPEN, même si l’opération est restée beaucoup moins rentable.

Avant d’acheter un token présenté comme « officiel » ou « mascotte » d’une marque connue, des vérifications rapides s’imposent : rechercher l’annonce sur les canaux de communication habituels de l’entreprise, contrôler le contrat et le pair de trading sur le DEX, regarder si la communauté alerte sur un possible scam. En cas de doute, mieux vaut s’abstenir et surveiller la communication officielle, car l’affaire Vladhood montre qu’un simple post sur un compte très exposé suffit à déclencher des millions d’euros d’échanges autour d’une fausse crypto.