Pendiri dompet XRP terkemuka, Wietse Wind, telah mengeluarkan peringatan langsung tentang penipuan peniruan yang bergerak cepat yang menargetkan pengguna XRP. Peringatan tersebut menyoroti vektor ancaman yang meningkat yang telah terkait dengan kerugian material, dengan penyerang yang menyamar sebagai dukungan resmi dan berusaha mengumpulkan frasa benih dengan membingkainya sebagai bantuan dompet. Operasi mereka semakin meluas dalam cakupan dan kecepatan, dan komunitas XRP kini menjadi target utama.
Peringatan pendiri menyoroti pola penipuan yang disiplin secara operasional yang dirancang untuk mengeksploitasi kepercayaan dalam skala besar. Pelaku ancaman memposisikan diri mereka sebagai spesialis pemulihan, insinyur dompet atau staf pendukung ekosistem. Mereka mendekati pengguna melalui pesan langsung, E-mail, profil yang dikloning dan bahasa layanan pelanggan yang halus untuk menciptakan fasad legitimasi. Setelah hubungan awal terjalin, mereka menerapkan eskalasi terskrip — sering dibingkai sebagai kebutuhan pemulihan akun yang mendesak — untuk mengekstrak frasa benih dengan dalih pemecahan masalah teknis.
Paparan risiko sangat signifikan karena transaksi XRP tidak dapat dibalik, dan dompet yang diamankan dengan kunci 12 atau 24 kata langsung dikompromikan begitu kunci tersebut dibagikan. Penipuan ini dirancang untuk melewati pengamanan teknis dengan menyerang lapisan manusia, dan pesan pendiri menekankan skala kerugian pengguna yang telah dilaporkan di seluruh komunitas.
Pemegang XRP dapat mengurangi risiko ini dengan mengoperasionalkan disiplin manajemen kunci yang ketat. Frasa benih tidak boleh diungkapkan dalam keadaan apa pun, terlepas dari seberapa meyakinkan agen dukungan tampaknya. Tim platform tidak pernah meminta kunci pribadi, dan tidak ada alur kerja pemulihan yang sah yang mengharuskan pengguna menyerahkan kendali atas dompet mereka. Pengguna harus memvalidasi identitas melalui saluran resmi, menghindari keterlibatan dengan pesan masuk yang tidak diminta dan meningkatkan jangkauan mencurigakan apa pun ke pusat keamanan komunitas. Mempertahankan postur yang diperkuat kini wajib karena penyerang semakin mempersenjatai kerentanan pengguna dan pemantauan platform sosial secara real-time.
Sentimen yang lebih luas dari para pemimpin ekosistem menunjukkan bahwa ini bukan kejadian terisolasi tetapi bagian dari pola yang berkembang. Seorang pengembang terkemuka menyoroti gelombang upaya phishing yang beredar di X yang memanfaatkan tautan yang menipu dan pesan langsung untuk memikat pengguna ke dalam keterlibatan, merusak kepercayaan dan mengeksploitasi mereka yang mencari bantuan.
Selain itu, anggota komunitas telah mendokumentasikan beberapa insiden di mana penyerang secara konsisten menargetkan pengguna yang mencari dukungan. Anggota komunitas terkenal lainnya melaporkan penipuan yang berlipat ganda, di mana korban didekati dengan tawaran untuk "membantu" dengan masalah akun tetapi malah diarahkan ke situs palsu dan saluran Telegram yang meminta informasi sensitif. Dalam kasus terpisah di Reddit, "agen pemulihan" palsu menipu pemegang XRP untuk memberikan akses, yang mengakibatkan pencurian token, sementara insiden baru-baru ini melihat pengguna XRP kehilangan $3.000.000 dari dompet dingin yang dikompromikan.
Contoh-contoh ini memperkuat penilaian komunitas bahwa penyerang secara sistematis memantau diskusi publik tentang masalah dompet, meniru saluran dukungan resmi, dan memanipulasi interaksi untuk mengekstrak kredensial. Bersama-sama, mereka menggambarkan skala dan kecanggihan lingkungan ancaman yang dihadapi pengguna XRP.


