Nhà Sáng Lập Ví XRP Cảnh Báo Nhà Đầu Tư Về Trò Lừa Đảo Nguy Hiểm Nhắm Vào Cộng Đồng

Nhà sáng lập ví XRP hàng đầu, Wietse Wind, đã đưa ra cảnh báo trực tiếp về một vụ lừa đảo mạo danh đang lan rộng nhắm vào người dùng XRP. Cảnh báo này nhấn mạnh một vector đe dọa đang gia tăng đã liên quan đến những tổn thất vật chất, với những kẻ tấn công giả dạng hỗ trợ chính thức và cố gắng thu thập cụm từ khoá bằng cách giả danh là hỗ trợ ví. Hoạt động của họ đang mở rộng về phạm vi và tốc độ, và cộng đồng XRP hiện là mục tiêu chính.

Các Kịch Bản Mạo Danh Có Tổ Chức Đang Nhắm Vào Người Dùng XRP

Lời khuyên của nhà sáng lập nhấn mạnh một mô hình lừa đảo có kỷ luật về mặt hoạt động được thiết kế để khai thác lòng tin ở quy mô lớn. Các tác nhân đe dọa tự định vị mình là chuyên gia khôi phục, kỹ sư ví hoặc nhân viên hỗ trợ hệ sinh thái. Họ tiếp cận người dùng thông qua tin nhắn trực tiếp, Email, hồ sơ sao chép và ngôn ngữ dịch vụ khách hàng được trau chuốt để tạo ra vẻ ngoài hợp pháp. Khi mối quan hệ ban đầu được thiết lập, họ triển khai các chiến lược leo thang theo kịch bản — thường được gói gọn như nhu cầu khôi phục tài khoản khẩn cấp — để lấy cụm từ khoá dưới vỏ bọc khắc phục sự cố kỹ thuật.

Rủi ro tiếp xúc là đáng kể vì các giao dịch XRP không thể đảo ngược, và các ví được bảo mật bằng khóa 12 hoặc 24 từ sẽ ngay lập tức bị xâm phạm khi những khóa này được chia sẻ. Vụ lừa đảo được thiết kế để vượt qua các biện pháp bảo vệ kỹ thuật bằng cách tấn công vào yếu tố con người, và thông điệp của nhà sáng lập nhấn mạnh quy mô thiệt hại của người dùng đã được báo cáo trên toàn cộng đồng. 

Người nắm giữ XRP có thể giảm thiểu rủi ro này bằng cách vận hành kỷ luật quản lý khóa nghiêm ngặt. Cụm từ khoá không bao giờ được tiết lộ trong bất kỳ trường hợp nào, bất kể đại lý hỗ trợ có vẻ thuyết phục đến đâu. Các nhóm nền tảng không bao giờ yêu cầu khóa riêng tư, và không có quy trình khôi phục hợp pháp nào yêu cầu người dùng từ bỏ quyền kiểm soát ví của họ. Người dùng nên xác minh danh tính thông qua các kênh chính thức, tránh tương tác với các tin nhắn đến không mong muốn và báo cáo bất kỳ liên hệ đáng ngờ nào đến các trung tâm bảo mật cộng đồng. Duy trì tư thế cứng rắn hiện là bắt buộc khi những kẻ tấn công ngày càng vũ khí hóa lỗ hổng của người dùng và kiểm soát rủi ro theo thời gian thực trên các nền tảng xã hội.

Báo Cáo Cộng Đồng Xác Nhận Môi Trường Đe Dọa Đang Gia Tăng

Quan điểm rộng hơn từ các nhà lãnh đạo hệ sinh thái cho thấy đây không phải là một sự kiện cô lập mà là một phần của một mô hình đang phát triển. Một nhà phát triển nổi bật đã nhấn mạnh một làn sóng các nỗ lực giả mạo đang lưu hành trên X sử dụng các liên kết lừa đảo và tin nhắn trực tiếp để dụ người dùng tham gia, làm suy yếu lòng tin và khai thác những người đang tìm kiếm sự giúp đỡ.

Hơn nữa, các thành viên cộng đồng đã ghi lại nhiều sự cố trong đó những kẻ tấn công liên tục nhắm vào người dùng đang tìm kiếm hỗ trợ. Một thành viên cộng đồng nổi tiếng khác đã báo cáo một vụ lừa đảo tăng gấp đôi, nơi nạn nhân được tiếp cận với lời đề nghị "hỗ trợ" các vấn đề tài khoản nhưng thay vào đó lại bị chuyển hướng đến các trang web gian lận và các kênh Telegram yêu cầu thông tin nhạy cảm. Trong một trường hợp riêng biệt trên Reddit, một "đại lý khôi phục" giả đã lừa một người nắm giữ XRP cấp quyền truy cập, dẫn đến việc đánh cắp token, trong khi một sự cố gần đây cho thấy một người dùng XRP mất 3,000,000 đô la từ một ví lạnh bị xâm phạm.

Những ví dụ này củng cố đánh giá của cộng đồng rằng những kẻ tấn công đang theo dõi một cách có hệ thống các cuộc thảo luận công khai về các vấn đề ví, mạo danh các kênh hỗ trợ chính thức và thao túng các tương tác để lấy thông tin đăng nhập. Cùng nhau, chúng minh họa quy mô và sự tinh vi của môi trường đe dọa mà người dùng XRP đang phải đối mặt.