Hackers sequestram RobinHood no Twitter para enviar moeda criptografada fraudulenta

Em um recente fiasco cripto, os invasores usaram as contas de mídia social do proeminente site de comércio on-line dos EUA, Robinhood, para divulgar uma criptomoeda falsa. Changpeng Zhao, CEO da Binance, alega que a conta relacionada ao incidente foi encerrada.

RobinhoodApp, a conta oficial do site no Twitter, lembrou a seus 1.1 milhão de seguidores na quarta-feira que o token RHB estava sendo lançado na Binance Smart Chain e que os clientes poderiam comprar moedas por US$ 0.0005. Ele também continha um link para a listagem do token no PancakeSwap plataforma.

Embora Robinhood tenha se recusado a abordar o ataque em sua plataforma, ele o fez em um tópico de discussão do artigo de outro usuário, afirmando que o Twitter não foi a única conta afetada e escrevendo: “Estamos cientes dos tweets ilegais, postagens no Instagram e atualizações do Facebook. dos perfis do Robinhood que foram deletados rapidamente.” Atualmente, com base nos resultados de nossa investigação contínua, acreditamos que o problema foi causado por um fornecedor terceirizado.

Embora a postagem anterior tenha sido removida, uma cópia do archive.org dela ainda está acessível e várias pessoas tiraram fotos dela antes de o artigo ser removido.

O evento envolveu a Binance e sua blockchain, então Zhao, também conhecido como CZ, o CEO da bolsa, declarou que a conta problemática havia sido congelada e que uma investigação estava em andamento. CZ disse: “Sempre exercite o pensamento crítico, mesmo que o relato pareça verdadeiro”. Conor Grogan, diretor de operações da empresa de produtos em uma importante bolsa de criptomoedas Coinbase, afirmou que antes de o tweet ser excluído, cerca de 10 indivíduos haviam comprado o token por cerca de US$ 1,000.

Enquanto isso, Sam Bankman-Fried, fundador e ex-CEO da Falha na troca FTX, e Gary Wang, o outro cofundador da FTX, tiveram seus 56 milhões de ativos de Robinhood, avaliados em mais de US$ 500 milhões, contestados pelo Departamento de Justiça dos EUA no início de janeiro.

Para promover um golpe, os hackers assumem o controle da conta Robinhood no Twitter

Na quarta-feira, hackers invadiram a conta do Twitter da exchange Robinhood. Em um tweet agora excluído, a conta comprometida foi empregada para promover uma fraude na venda de tokens digitais, bem como NTF`s aqui na Binance Smart Chain através da exchange descentralizada PancakeSwap.

Também foram comprometidas as outras contas de mídia social de Robinhood. O detetive da Internet ZackXBT publicou uma análise da Binance Smart Network que revelou que os golpistas conseguiram escapar com 26.95 moedas BNB, ou cerca de US$ 8,200. A carteira que se beneficiou da fraude, de acordo com o ZackXBT, estava hospedada na bolsa de blockchain da Binance. O perfil foi bloqueado aguardando investigação adicional, disse Changpeng “CZ” Zhao, CEO da Binance.

Estamos cientes das postagens não autorizadas dos perfis Robinhood no Twitter, Instagram e Facebook, que foram todas removidas em minutos. Neste momento, com base em nossa investigação em andamento, acreditamos que a fonte do incidente foi um fornecedor terceirizado.

- Robinhood (@RobinhoodApp) 25 de janeiro de 2023

Robinhood disse: “Estamos cientes das postagens ilegais do Facebook, Twitter e páginas do Instagram de Robinhood, todas apagadas em minutos”. De acordo com nossa investigação contínua, atualmente acreditamos que o problema foi causado por um fornecedor terceirizado.

Examinando os danos dos hackers Robinhood

Fraudes no Twitter não são novidade; normalmente, as contas são invadidas por meio de tentativas de phishing ou de roubo de SIM. O recurso “Modo Deus” do Twitter é um método de ataque menos conhecido. De acordo com uma reportagem publicada na quarta-feira pelo The Washington Post, um ex-técnico do Twitter informou à FTC que o serviço inclui um “modo deus” que permite que os funcionários do Twitter visualizem qualquer conta. Com acesso a essa funcionalidade, os hackers podem fingir ser qualquer conta que escolherem e atacar vítimas involuntárias.

Os cibercriminosos conseguiram violar a segurança do Twitter em 15 de julho de 2020. Além do ex-presidente dos Estados Unidos Barack Obama e do presidente (então vice-presidente) Joe Biden, eles também usaram os pseudônimos de Bill Gates, Apple, Elon Musk, Kanye West, Uber e Warren Buffet.

Investigadores federais afirmam que $ 117,000 em BTC foi obtido por meio de uma fraude de Bitcoin promovida pelas contas hackeadas. Em relação ao hack do Twitter, autoridades policiais dos EUA e do Reino Unido detiveram Mason Sheppard, Nima Fazeli e Graham Ivan Clark. No final, Clark recebeu uma pena de prisão federal de três anos.

A história de como tudo começou

A fraude de hoje começou quando o vigarista recebeu muitos BNB, a moeda nativa da Binance, no valor de cerca de US$ 1,000 de uma carteira digital da Binance que contém US$ 19.6 milhões em diferentes tokens (Tx1 e Tx2).

Antes de iniciar uma transação que produziu 100 milhões de moedas RBH em seu endereço, o fraudador primeiro realizou uma série de atividades de teste para gerar moedas BEP-20 (Tx3, Tx4), bem como aumentar a liquidez dos pools PancakeSwap (Tx5, Tx6). A fim de contribuir com esses 100 milhões de moedas RBH, bem como 3.1 moedas BNB embrulhadas como liquidez para o pool PancakeSwap, o vigarista iniciou uma transação.

A fraude atingiu o clímax quando Robinhood anunciou o lançamento da falsa criptomoeda em suas páginas do Facebook e Twitter, aumentando a quantidade de vendas no pool composto pelos dois ativos, WBNB e RBH.

De acordo com a empresa de segurança blockchain CertiK, vários ataques, hacks e golpes custarão mais de US$ 3.7 bilhões em 2022. O desempenho de 2023 ainda é incerto.

Scam Token é promovido na cadeia BNB da Binance pela conta do Twitter de Robinhood em postagens não autorizadas

A estreia da criptomoeda RBH no Binance Smart Blockchain foi rapidamente considerada um falso projeto de criptomoeda pela indústria criptográfica, que também assumiu que os perfis de mídia social de Robinhood, que tinham 1.6 milhão de assinantes no Instagram, Twitter e Facebook, tinham já foi hackeado.

Changpeng Zhao, CEO da Binance, afirmou que “parece que uma conta Robinhood foi hackeada” e enfatizou o valor de usar o pensamento crítico ao avaliar o marketing de uma moeda na Cadeia BNB.

Embora o tweet de Robinhood tenha sido excluído posteriormente, 61 endereços ainda possuem RBH, de acordo com o BscScan, e no momento da publicação, a avaliação de $ 16,335 do BNB embrulhado foi trocada pela “nova” moeda em um pool PancakeSwap.

Como resultado de nossa investigação contínua, achamos que a origem do incidente foi um fornecedor terceirizado, de acordo com um comunicado divulgado pela Robinhood após saber das postagens ilegais nas redes sociais.

Espera-se que essas tentativas continuem mesmo que a quantidade de dinheiro roubado ainda seja muito pequena em comparação com os hacks significativos que aconteceram em 2022, como os $ 325 milhões do ataque à Wormhole Bridge e os $ 200 milhões do Nomad Bridgereach.

Leia mais:

Fight Out (FGHT) – Projeto mais novo movimento para ganhar

• CertiK auditado e CoinSniper KYC verificado
• Pré-venda inicial ao vivo agora
• Ganhe Criptomoedas Gratuitas e Cumpra as Metas de Fitness
• Projeto LBank Labs
• Parceria com Transak, Block Media
• Recompensas e bônus de apostas