Share this article

Ang Twitter Account ng Robinhood ay nagpo-promote ng Scam Token sa BNB Chain ng Binance sa Mga Hindi Awtorisadong Post

Ipinapakita ng block explorer na BscScan ang humigit-kumulang $16,000 na dumaloy sa pino-promote na barya.

Idagdag ang Robinhood Markets (HOOD) sa listahan ng mga partidong apektado ng Crypto frauds – ang mga social media profile ng online brokerage noong Miyerkules ay nag-promote ng paglulunsad ng RBH, isang bagong scam token sa BNB Chain.

QUICK na ipinalagay ng Crypto ecosystem na ang mga social account ng Robinhood, na mayroong 1.6 milyong tagasunod sa Instagram, Twitter at Facebook, ay na-hack, at ang paglulunsad ng RBH token sa Binance Smart Chain ay isang mapanlinlang na proyekto ng Crypto .

Story continues
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters

Binance CEO Changpeng Zhao sabi ang sitwasyon na "LOOKS na-hack ang Robinhood account" at idiniin ang kahalagahan ng kritikal na pag-iisip kapag tinatasa ang pag-promote ng isang coin sa BNB Chain.

Kahit na ang Robinhood tweet ay tinanggal na, 61 address ang may RBH, ayon sa BscScan, at $16,335 na halaga ng nakabalot na BNB ay nailipat bilang kapalit ng "bagong" token sa isang PancakeSwap liquidity pool, sa oras ng press.

"Batay sa aming patuloy na pagsisiyasat, naniniwala kami na ang pinagmulan ng insidente ay sa pamamagitan ng isang third-party na vendor," sabi Robinhood sa isang pahayag matapos malaman ang mga hindi awtorisadong post mula sa mga profile nito sa social media.

Habang ang halaga ng pera na nawala ay nananatiling medyo mababa kumpara sa napakalaking hack na naganap noong 2022 - ang $325 milyon mula sa ang pag-atake ng Wormhole bridge at $200 milyon mula sa ang pagsasamantala ng Nomad bridge pagiging dalawa sa kanila - ang mga pagsisikap na ito ay malamang na magpatuloy.

Hindi ito ang unang pagkakataon na kinailangan ni Binance babala tungkol sa mga hack na nagta-target sa mga user nito. halos 12% ng lahat ng BEP-20 token, ang karaniwang token sa BNB chain, ay konektado sa mga scam, ayon sa Crypto risk monitoring firm na Solidus Labs.

Bukod dito, kapag nagsasagawa ng kalakalan sa pagitan ng nakabalot
BNB (wBNB) at RBH sa PancakeSwap, isang Crypto exchange na binuo sa BNB Chain, ang mga user ay binabalaan bago isagawa ang trade na ang RBH token ay nagmumula sa isang "hindi kilalang pinagmulan" at ito ay "mataas na panganib."

(PancakeSwap)
(PancakeSwap)

Paano ito nangyari:

Nagsimula ang scam ngayon noong a Binance HOT wallet na mayroong $19.6 milyon sa iba't ibang mga token na ipinadala ang scammer ilang BNB, ang katutubong token para sa Binance, nagkakahalaga ng humigit-kumulang $1,000 (Tx1 at Tx2).

Pagkatapos, ang scammer ay nagsagawa ng ilang pagsubok na transaksyon upang lumikha ng mga token ng BEP-20 (Tx3, Tx4) at upang magdagdag ng pagkatubig para sa PancakeSwap pool (Tx5, Tx6) bago mag-trigger ng a transaksyon na gumawa ng 100 milyong RBH token sa address nito.

Nag-activate ang scammer isang transaksyon upang idagdag ang 100 milyong RBH token at 3.1 wrapped BNB token bilang liquidity sa PancakeSwap liquidity pool.

Ang grift ay nagwakas nang i-post ng Robinhood ang paglulunsad ng token ng scam sa mga social media account nito, na nagpapataas ng dami ng benta sa liquidity pool na binubuo ng dalawang asset: wBNB at RBH.

halos $3.7 bilyon ang nawala sa iba't ibang pag-atake, mga hack at scam sa 2022, bawat Blockchain Security Firm CertiK. Ito ay nananatiling upang makita kung ano ang magiging 2023. DYOR palagi.

(CORRECTION Ene. 25 21:50 UTC): Inaayos ang mga numero sa mga text na nauugnay sa PancakeSwap.

Sage D. Young

Si Sage D. Young ay isang tech protocol reporter sa CoinDesk. Pinangangalagaan niya ang Solarpunk Movement at kamakailang nagtapos mula sa Claremont McKenna College, na dual-majored sa Economics at Philosophy na may Sequence sa Data Science. Nagmamay-ari siya ng ilang NFT, ginto at pilak, pati na rin ang BTC, ETH, LINK, Aave, ARB, PEOPLE, DOGE, OS, at HTR.

Sage D. Young