Założyciel portfela XRP ostrzega inwestorów przed niebezpiecznym oszustwem wymierzonym w społeczność

Założyciel wiodącego portfela XRP, Wietse Wind, wydał bezpośrednie ostrzeżenie dotyczące szybko rozprzestrzeniającego się oszustwa polegającego na podszywaniu się pod użytkowników XRP. Alert podkreśla eskalujące zagrożenie, które już doprowadziło do materialnych strat, gdzie atakujący podają się za oficjalne wsparcie i próbują wyłudzić frazy seed, przedstawiając to jako pomoc z portfelem. Ich działania rozszerzają się pod względem zakresu i szybkości, a społeczność XRP jest teraz głównym celem.

Skoordynowane Scenariusze Podszywania Się Teraz Celują w Użytkowników XRP

Porada założyciela podkreśla operacyjnie zdyscyplinowany wzorzec oszustwa zaprojektowany do wykorzystywania zaufania na dużą skalę. Sprawcy zagrożeń pozycjonują się jako specjaliści ds. odzyskiwania, inżynierowie portfeli lub personel wsparcia ekosystemu. Kontaktują się z użytkownikami poprzez bezpośrednie wiadomości, e-maile, sklonowane profile i wyrafinowany język obsługi klienta, aby stworzyć fasadę legalności. Po nawiązaniu wstępnego kontaktu, wdrażają zaplanowane eskalacje — często przedstawiane jako pilne potrzeby odzyskania konta — aby wyłudzić frazy seed pod pretekstem rozwiązywania problemów technicznych.

Ekspozycja na ryzyko jest znacząca, ponieważ transakcje XRP są nieodwracalne, a portfele zabezpieczone 12- lub 24-słownymi kluczami stają się natychmiast zagrożone po udostępnieniu tych kluczy. Oszustwo jest zaprojektowane tak, aby ominąć zabezpieczenia techniczne poprzez atakowanie warstwy ludzkiej, a wiadomość założyciela podkreśla skalę strat użytkowników już zgłoszonych w całej społeczności. 

Posiadacze XRP mogą złagodzić to ryzyko poprzez operacjonalizację ścisłej dyscypliny zarządzania kluczami. Frazy seed nigdy nie powinny być ujawniane w żadnych okolicznościach, niezależnie od tego, jak przekonujący wydaje się agent wsparcia. Zespoły platformy nigdy nie proszą o prywatne klucze, a żaden legalny proces odzyskiwania nie wymaga od użytkownika oddania kontroli nad swoim portfelem. Użytkownicy powinni weryfikować tożsamości poprzez oficjalne kanały, unikać angażowania się w niechciane przychodzące wiadomości i zgłaszać wszelkie podejrzane kontakty do centrów bezpieczeństwa społeczności. Utrzymanie wzmocnionej postawy jest teraz obowiązkowe, ponieważ atakujący coraz częściej wykorzystują podatność użytkowników i monitorowanie platform społecznościowych w czasie rzeczywistym.

Raporty Społeczności Potwierdzają Eskalujące Środowisko Zagrożeń

Szersze odczucia liderów ekosystemu wskazują, że nie jest to odosobnione zdarzenie, ale część rosnącego wzorca. Prominentny deweloper podkreślił falę prób phishingowych krążących na X, które wykorzystywały zwodnicze linki i bezpośrednie wiadomości, aby zwabić użytkowników do zaangażowania, podważając zaufanie i wykorzystując tych, którzy szukają pomocy.

Ponadto członkowie społeczności udokumentowali wiele incydentów, w których atakujący konsekwentnie celują w użytkowników szukających wsparcia. Inny znany członek społeczności zgłosił oszustwo polegające na podwójnym uderzeniu, gdzie ofiarom proponowano "pomoc" w problemach z kontem, ale zamiast tego przekierowywano ich na fałszywe strony i kanały Telegram żądające wrażliwych informacji. W osobnym przypadku na Reddicie, fałszywy "agent odzyskiwania" oszukał posiadacza XRP, uzyskując dostęp, co doprowadziło do kradzieży tokenów, podczas gdy niedawny incydent pokazał, że użytkownik XRP stracił 3 000 000 $ z zagrożonego zimnego portfela.

Te przykłady wzmacniają ocenę społeczności, że atakujący systematycznie monitorują publiczne dyskusje dotyczące problemów z portfelami, podszywają się pod oficjalne kanały wsparcia i manipulują interakcjami w celu wyłudzenia poświadczeń. Razem ilustrują one skalę i wyrafinowanie środowiska zagrożeń, z którym mierzą się użytkownicy XRP.