XRP-innehavare bör utöva maximal försiktighet
Integration av XRP Ledger i banksektorn, lanseringen av RLUSD-stablecoin och Evernorths treasuryöverföringar har haft en oväntad bieffekt. Medan Ripple befäster sitt institutionella erkännande har bedragare börjat massstjäla namnen på välkända finansiella institutioner, vilket förvandlar verkliga företagsnyheter till verktyg för att stjäla tillgångar.
Varning om bedrägerischeman
Denna vecka varnade en bidragsgivare från XRPL Foundation investerare om ett nytt bedrägerischema. Bedragare genererar ”vackra” plånboksadresser (vanity addresses) och utfärdar falska tokens som imiterar varumärken från senaste tillkännagivanden. Detta signalerar en förändring i taktik: fokus har skiftat från att jaga buggar i koden till social ingenjörskonst.
Tidigare incidenter och nya metoder
Tidigare tekniska incidenter, som sommarens Rippling-drainer botnet och falska NFTs, samt septemberhacket av Bitget-börsen (103 miljoner XRP) och kompromissen av XRPH Wallet (452 000 USD), har gett vika för ren psykologi. Den huvudsakliga utlösaren för bedrägeriet var den legitima nyhetsbakgrunden: Cross River Banks tester av RLUSD-stablecoin och distributionen av den 473 miljoner XRP Evernorth-fonden genom stora börser.
Bedragarnas taktik
Så snart ett varumärke tillkännager sin inträde i XRPL, skapar bedragarnas programvara en liknande plånboksadress inom sekunder (till exempel, rBankxxx) och utfärdar en falsk token som $BANKxxx. Genom phishing-sajter uppmanas användare att ”verifiera” sina plånböcker eller byta verklig XRP mot nya ”bank”-mynt. För en ouppmärksam investerare kan en post i en blockchain-explorer se ut som en garanti för äkthet.
Paradoxen med blockchainens öppenhet
Detta är paradoxen: blockchainens öppenhet har börjat arbeta emot säkerheten. En tokens utseende på XRP Scan bevisar endast dess tekniska existens. Vem som helst kan utfärda en mynt med vilket namn som helst på XRPL. Institutionella aktörer verkar på nivån av interna gateways. Stora banker kräver inte att detaljhandelsinnehavare signerar transaktioner eller löser in sina tillgångar.
”Sitt bara stilla och gör ingenting,” avslutar Vet_X0.
Slutsats
Den enda bekräftelsen på att en riktig bank står bakom ett projekt förblir en publikation på företagets egen officiella presswebbplats. Erbjudanden av något annat slag är en garanterad kapitalförlust.
