Robinhood Chain 上代币发射平台vladfun 15日正式上线首日，其开发团队遭遇严重安全事件。根据平台官方通告，两名核心开发者在部署阶段擅自发行个人代币，并通过代码后门将该代币强制置于前端界面首位，导致用户登录后仅能看到该恶意代币，其他合法创作者代币遭系统性隐藏。技术审查显示该代币在最终提交版本中存在手动硬编码痕迹，与开发者最初声称的RPC缓存异常结论矛盾。
平台紧急响应团队在发现漏洞2小时内采取多重措施：立即解雇责任开发者、移除恶意代码包、启动资金追回程序。值得注意的是，vladfun团队在开发初期仅用48小时完成平台搭建，且已完成完整仓库时间戳备份，这使得恶意代码的证据完整保存。追回的资金目前存入团队安全钱包，约等于7.8枚以太坊，同时已处理约1.5万美元的创作者费用及测试代币收益退还事宜。
平台方特别强调，vladfun团队始终未获正式授权发行自身代币，此次事件已深刻影响用户信任。平台承诺将优先处理所有受影响用户的事务，并将加强智能合约审计流程，防止类似事件再次发生。
