XRP Wallet-användare varnas för bedrägerier
XRP Ledger-utvecklaren och grundaren av Xaman Wallet, Wietse Wind, har utfärdat en varning till XRP Wallet-användare angående en ny bedrägeririsk på plattformen X. Wind varnar för att det inte finns några officiella Xaman-browser-tillägg. Alla påstådda Xaman-tillägg är falska och skapade av bedragare.
”FARLIGT! DET FINNS INGA Xaman-browser-tillägg!”
Han förklarar att alla Xaman-browser-tillägg är FALSKA och kommer från BEDRAGARE. Användare behöver inte ens ett sådant tillägg, eftersom varje webbplats inom XRP-ekosystemet kan interagera SÄKERT med Xaman via QR-koder. Om du ser ett Xaman-browser-tillägg, vänligen rapportera det till Chrome eller Firefox för att skydda gemenskapen.
Viktiga säkerhetsåtgärder
Denna varning kommer i ljuset av rapporter om Chrome-tillägg som påstår sig vara webbversioner av Xaman och som begär misstänkta behörigheter. Det officiella Xaman Wallet-kontot på X uppmanar XRP Wallet-användare att vara försiktiga och påpekar att de inte har något browser-tillägg, skrivbordsplånbok eller e-post/social/Telegram-support. Användare bör endast använda supporten i appen.
I denna varning uppmanas XRP Wallet-användare att skydda sina XRP och tillgångar från bedrägerier, särskilt på sociala medier. De bör undvika att:
- delta i direkta meddelanden (DMs)
- klicka på okända länkar
- svara på misstänkta e-postmeddelanden
- koppla sina plånböcker till obekanta webbplatser
Diskussion om multisign-ändringar
För några veckor sedan diskuterade Wind en ”nästlad multisign”-ändring som syftade till att lösa en låst multisign-inställning som påverkade en gemenskapsmedlem med 50 000 XRP. Wind delade några tillvägagångssätt för att åtgärda XRPL-konton som fastnat om deras undertecknare oberoende ändrar sin egen nyckelinställning.
Enligt honom kanske det första tillvägagångssättet, att förbjuda ogiltiga undertecknarkonfigurationer vid transaktionstid, inte är effektivt. Ett annat förslag är att låta en inaktiverad huvudnyckel fortfarande fungera som en undertecknare på någon annans konto. Detta skulle lösa problemet för redan fastnade konton men bryter mot en grundläggande princip: ”Inaktiverad betyder inaktiverad,” enligt Wind.
Det tredje förslaget är nästlad multisign, som går igenom undertecknaren-av-undertecknaren-kedjan rekursivt, upptäcker cykler och justerar kvorum där det behövs. Detta skulle återhämta fastnade konton utan att ändra vad ”inaktiverad” betyder. Wind anser att detta är den mest effektiva lösningen för en låst multisign-inställning.
