Автор: CryptoSlate
Компиляция: Shenchao TechFlow
Введение Shenchao: Всего через две недели после запуска в Robinhood Chain появилась новая схема мошенничества: пользователи покупают токены, после чего те прямо из кошелька исчезают, потраченные деньги не вернуть, однако приватные ключи и другие активы остаются нетронутыми. Это обнажает фатальный риск подхода «сначала купить, потом проверять» на пермиссионных блокчейнах — когда системы предупреждений не успевают за мошенническими контрактами, розничные инвесторы превращаются в подопытных кроликов.
Протокол кросс-чейн обмена Relay заявляет, что покупатели в сети Robinhood Chain (разработанный Robinhood пермиссионный Ethereum Layer 2) столкнулись с потерей средств после покупки токенов, которые после приобретения прямо из кошельков исчезали.
Relay подчеркнул эту проблему, заявив, что средства уже невозможно вернуть, но не рекламировал эти токены и не объяснил, почему они исчезают из кошельков.
По сообщениям, эти инциденты не связаны с кражей кошельков или приватных ключей. Relay утверждает, что приватные ключи и остатки балансов, кроме затронутых токенов, не пострадали. Relay блокирует проблемные токены, проверяет активы, которые считает безопасными, и напоминает пользователям, что любой может листинговать токены.
Relay связывает убытки с конкретными, потенциально проблемными покупками токенов в сети Robinhood Chain. Однако не уточняется, проводились ли сделки через Robinhood Wallet, и не подразумевается, что брокерские счета и другие продукты Robinhood затронуты.
Relay объявил:
Мы заметили сообщения о том, что после покупки токенов в сети Robinhood Chain они исчезают из кошельков. Растет количество мошеннических токенов, специально разработанных для самоудаления после покупки. Если вы купили один из них, к сожалению, потраченные вами деньги уже пропали. Мы блокируем эти токены и проверяем безопасные.
Relay не опубликовал затронутые адреса контрактов или записи транзакций, поэтому сообщаемые потери нельзя проверить независимо.
Robinhood запускает «уолл-стритовский» Layer 2, и рынок сначала выдал токен с котиком на $150 млн
Robinhood запустил публичный пермиссионный мейннет 1 июля. Компания заявляет об обслуживании почти 28 миллионов клиентов в 38 странах, хотя эта цифра отражает общий охват компании, а не количество пользователей в сети или пострадавших покупателей.
Это предупреждение появилось в период первоначального всплеска спекулятивных торгов на Robinhood Chain. Объемы торгов на децентрализованных биржах приблизились к пику в $4 миллиарда 7 июля, а Pump.fun 8 июля добавил поддержку торговли токенами Robinhood Chain.
Растущие ставки Robinhood на крипто встречаются с еще более быстро развивающейся горячкой прогнозных рынков
Кто блокирует токены до совершения сделки?
Открытый механизм создания токенов позволяет разработчикам развертывать контракты без одобрения Robinhood. Сторонние токены и ликвидность могут формироваться вокруг бренда Robinhood без необходимости листинга в приложении. Предупреждение Relay смещает фокус проблемы с того, какие активы привлекают внимание, на то, что видели покупатели до подписания.
Relay управляет независимым кросс-чейн мостом и интерфейсом обмена, поддерживающим Robinhood Chain. Собственная страница поддержки Robinhood Wallet утверждает, что встроенный обмен в приложении маршрутизируется через 0x API и LI.FI, тогда как интерфейс, используемый пострадавшими покупателями, все еще не определен.
0x заявляет, что по умолчанию поддерживает токены, если они не заблокированы по причинам соответствия, и что пользовательские токены ERC-20 можно торговать, как только на рынках, подключенных к API, появляется ликвидность. Relay заявляет, что проверяет транзакции по базам данных санкций и рисков и ведет внутренний список блокировок.
Его предупреждение гласит, что он блокирует затронутые токены и проверяет другие, но не уточняет, видели ли покупатели предупреждение до подписания или только после завершения покупки.
Сингапур включает Hyperliquid в список предупреждений, ссылаясь на не предоставляемую им защиту
Общее руководство Robinhood по мошенничеству охватывает вредоносные смарт-контракты, схемы «накачать и сбросить» и «скам», и призывает пользователей проверять детали транзакции перед подписанием. На странице не объясняется, проводится ли проверка токенов перед обменом внутри кошелька, и не рассматриваются токены, исчезающие с баланса после покупки.
Следующее испытание — скорость распространения предупреждений и списков блокировок между интерфейсами для сделок, а также остаются ли удаленные из Relay токены доступными в других местах. Публикация Relay не раскрывает адреса контрактов, количество пострадавших покупателей, общие убытки и технические причины. Пользователям необходимо знать статус актива до необратимой покупки, когда предупреждение еще может изменить исход.
