Twitter на Robinhood е хакнат, използван за популяризиране на Scam Token

Robinhood е платформа, добре известна със своя удобен за потребителя подход към акциите, който им позволява да правят инвестиции бързо по различни начини. Той също така им позволява да купуват крипто и е известно име сред такива инвеститори.

Robinhood обаче е предимно платформа за търговия с акции и като такава не разполага със собствена криптовалута. Това не попречи на лошите актьори да се преструват, че го правят.

Разбит официален акаунт

Вчера неизвестен лош актьор успя да контролира официалния акаунт на Robinhood в Twitter и го използва, за да публикува вече изтрит туит, рекламиращ $RBH, предполагаемия новоизсечен токен на Robinhood. Компанията няма собствена криптовалута и никога не е секла токен. Вместо това инвеститорите могат да се включат в платформата, като купят котираните на NASDAQ акции HOOD.

Изглежда, че социалните медии на Robinhood са били хакнати

Те накараха само ~10 души да ухапят измамния токен, преди връзката да бъде свалена.

Досега токенът е виждал само <$1000 покупки. Предполагам, че хората, които се тълпят сега, са видели скока на звука и търсят тръпка. pic.twitter.com/qladVaSzrI

— Конър (@jconorgrogan) Януари 25, 2023

Освен това, според инструментите за изследване на сигурността на блокчейн, токенът е honeypot – което означава, че веднъж закупен, новият собственик вече няма да може да го продаде или дори да го прехвърли в друг портфейл.

Обикновено този тип атака от лош актьор се извършва чрез представяне на добре познат човек или платформа и в резултат на това е по-лесен за откриване.

Въпреки това, тъй като измамата беше популяризирана в проверените социални медии на Robinhood, лесно е да се разбере защо повече хора биха се хванали на стръвта.

Използвани тактики на FOMO

За да накара потребителите да побързат и да купят, преди акаунтът на лошия актьор да може да бъде заключен, туитът примами клиентите с ниска цена на токена от само $0.0005 и намекна за входяща лунна снимка. За щастие щетите изглеждат малки, като публикацията е взета офлайн и сметка отговорен заключен от екипа по сигурността на Binance.

Освен това е трудно да се каже дали малкото хора, които са купили токена, са били истински инвеститори, които са били уловени от измамата или ботове за търговия като тези, манипулирани от Авраам Айзенберг в последваща шега на тази на Mango Markets.

Тъй като нападателят изсече своите токени на BSC, портфейлът, отговорен за злодеянието, беше бързо затвори от екипа по сигурността на Binance.

CZ също коментира въпроса, съветвайки общността да остане в безопасност и да използва по-добрата си преценка, когато купува токен, дори и да изглежда напълно легитимен.

Изглежда, че акаунтът на Robinhood е бил хакнат и е рекламирал монета във веригата BNB. Винаги имайте критично мислене, независимо дали акаунтът изглежда или е истински. https://t.co/XSwHIVdEdw

- CZ 🔶 Binance (@cz_binance) Януари 25, 2023

Засега няма официално изявление по въпроса от Robinhood.