- Les profils de médias sociaux de Robinhood ont subi un piratage, qui, selon l’entreprise, a été effectué par un fournisseur tiers.
- Le pirate aurait emporté plus de 8 000 dollars en espèces.
- Les médias sociaux constituent l’un des moyens les plus populaires pour les pirates de trouver des victimes.
La page Twitter officielle de la plateforme d’investissement en cryptomonnaies Robinhood aurait été compromise et prise en charge par des pirates informatiques, qui ont utilisé la plateforme pour promouvoir un faux jeton. Selon plusieurs rapports, les pirates ont partagé mercredi 25 janvier un tweet faisant la promotion d’un nouveau jeton appelé « RBH » sur la chaîne intelligente de Binance. Le jeton de l’escroquerie avait un prix initial de 0,005 $. Cependant, le jeton s’est avéré frauduleux et les détenteurs ne pouvaient ni le vendre ni le transférer après l’achat.
Les tweets ont été supprimés par la suite. Cependant, une dizaine d’utilisateurs avaient déjà acheté pour 1 000 dollars de jetons. Selon certaines informations, d’autres profils de médias sociaux appartenant à Robinhood ont également été attaqués. Le détective Internet ZackXBT a publié une analyse de la chaîne intelligente de Binance qui montre que les escrocs ont réussi à s’enfuir avec 26 955 jetons BNB, soit environ 8 200 dollars. ZackXBT a affirmé que le portefeuille qui a bénéficié de l’escroquerie était hébergé sur Binance. Changpeng « CZ » Zhao, PDG de Binance, a annoncé par la suite que le compte avait été bloqué « dans l’attente d’un complément d’enquête ».
Robinhood a réagi à la situation en déclarant,
Nous sommes au courant des messages non autorisés provenant des profils Twitter, Instagram et Facebook de Robinhood, qui ont tous été supprimés dans les minutes qui ont suivi. À l’heure actuelle, sur la base de notre enquête en cours, nous pensons que la source de l’incident provient d’un fournisseur tiers.
Changpeng Zhao a également profité de l’occasion pour conseiller aux utilisateurs de toujours faire preuve de prudence, « même si le compte semble ou est réel ». Les escroqueries sur Twitter se multiplient depuis l’année dernière. Les pirates qui cherchent à promouvoir de faux jetons ou projets cryptographiques piratent les comptes Twitter et envoient des tweets avec des liens nuisibles qui pourraient entraîner des attaques de phishing ou des téléchargements de logiciels malveillants. Bon nombre de ces fraudes s’appuient sur des offres attrayantes, comme des crypto-monnaies gratuites, pour inciter les utilisateurs à effectuer des paiements.
Des cybercriminels ont réussi à violer la sécurité de Twitter en 2020 et à usurper l’identité de comptes appartenant à des personnalités éminentes telles que l’ancien président des États-Unis Barack Obama et le vice-président de l’époque Joe Biden. Les enquêteurs fédéraux affirment que l’attaque a fait disparaître 117 000 dollars en BTC. Cependant, les coupables ont été retrouvés et arrêtés par la suite.
J’ai couvert des sujets passionnants au cours de ma carrière de journaliste et je trouve les histoires liées à la blockchain très intrigantes. Je crois que le Web3 va changer le monde et je veux que tout le monde en fasse partie.