Buod
- Binabala ni David Schwartz, dating CTO ng Ripple, ang mga tagapag-iyak ng XRP tungkol sa isang pekeng website ng Ripple na disenyo upang mapawalang-bisa ang mga wallet ng cryptocurrency sa pamamagitan ng panggagamit.
- Ang mga mangmamaliit ay kopya ang branding ng Ripple habang nagpapanggap ng eksklusibong kapalit bago aktibuhin ang mapanganib na pagpapahintulot sa wallet na nagbawas nang walang pagbabalik ng mga pondo ng XRP ng mga biktima.
- Ang mga attacker ay nakapagkompromiso rin sa verified X account ni Xaman habang hinikayat ng mga eksperto sa seguridad ang mga investor na i-verify nang mabuti ang bawat alok na may kaugnayan sa XRP bago sumali.
Binigyan ng babala ni David Schwartz, dating CTO ng Ripple, ang mga tagapag-iiwan ng XRP tungkol sa isang maling website na nagpapakilala bilang Ripple upang makuha ang pera ng mga gumagamit. Ayon kay Schwartz, ang maling platform ay nagtataksil sa mga investor upang pahintulutan ang masasamang transaksyon sa wallet sa pamamagitan ng pagpapangako ng eksklusibong kapalit para sa mga tagapag-iiwan ng XRP sa matagalang panahon.
Ibinaba ni Schwartz ang babala pagkatapos makita ang screenshot ng fraudulent na website sa X, at sumagot sa pamamagitan ng GIF na nagpapakita ng mensahe, “IT’S A SCAM!” Agad na kumalat ang kanyang sagot sa loob ng XRP community at nag-alala sa mga user tungkol sa lumalaking phishing campaign. Ang website ay malapit na kopya ng opisyal na platform ng Ripple sa pamamagitan ng pagkopya sa branding, logo, kulay, at typography ng kumpanya. Bukod dito, naglalaman ito ng isang “Buy XRP” button, na nagpapanggap na autentiko sa mga hindi nag-aalala na bisita.
Gayunpaman, ang mga mangmamaliit ay nakikibatay sa nakakaapektong mensahe kaysa sa teknikal na pagpapakita, na nagsasabing ang mga gumagamit na may XRP sa panahon ng mga nakaraang pagbaba ng merkado ay kwalipikado para sa espesyal na reward. Ang masasamang pahina ay nagpapahayag din na ang pagkakataon ay nagpapahalaga sa pagtitiis kaysa sa spekulasyon habang nag-aalok ng limitadong maagang pag-access.
Dagdag pa, ang mga bisita ay nakakakita ng mga mensahe na nagpapahikayat sa pagkilos nang agad bago isara ang access, na nagpapataas ng posibilidad na i-connect nila ang kanilang wallet nang hindi pinapatotohanan ang legitimacy ng website.
Ang pag-click sa pindutang “Get Early Access” ay umuusbong na nagpapagana ng cryptocurrency drainer, na nagpapahintulot sa mga mang-aabuso na agad na i-transfer ang XRP na naka-store sa konektadong wallet kapag pinapayagan ng mga user ang kahilingan. Dahil ang mga transaksyon sa XRP Ledger ay hindi maaaring baliktarin, walang paraan para sa mga biktima na makuha muli ang mga nakuha na pondo pagkatapos mag-apruba sa transaksyon.
Basahin din: Ang Tagapagtaguyod ng ElizaOS ay Nagsasabi na Patay na ang Token Habang Tinatapos ang Suporta ng Foundation
Lalong lumalaganap ang mga manggagawa ng pandaraya sa pamamagitan ng mga tiwalaang brand ng XRP
Ayon kay Schwartz, ang kampanya ay inilalarawan kung paano lumalaki ang paggamit ng mga dayaloy sa mga tiwalaan na cryptocurrency brand upang manlinlang sa mga investor sa pamamagitan ng pagpapahintulot sa mga user na pahintulutan ang mga transaksyon, kaysa mag-target sa mga vulnerabilities sa loob ng XRP Ledger. Dagdag pa, ang pekeng website ng Ripple ay bahagi ng mas malawak na phishing campaign na nakakaapekto sa ecosystem ng XRP Ledger, na may mga ulat na nagpapakita na ang mga dayaloy ay gumagamit ng kapani-paniwala mga replica ng website, leaked na impormasyon ng investor, at mga mensahe na disenyo upang laktawan ang tradisyonal na spam filters.
Isang bagong insidente ang tumarget sa Xaman, dating kilala bilang Xumm, pagkatapos maikling kompromiso ng verified X account ng wallet provider at ipinromosyon ang isang pekeng token na tinatawag na XMN bilang opisyal na paglunsad. Agad na tinanggol ni Xaman founder Wietse Wind ang mga claims na iyon, at pinatotohanan na hindi kailanman naglabas ng token ang Xaman at walang intensyon na mag-launch ng isa, kaya natigil ang karagdagang mga user mula sa pag-interact sa pekeng promosyon.
Dagdag pa, ipinapakita ng mga pag-atake na ito na ang social engineering ay naging pinakapaboritong paraan para targetin ang mga investor sa cryptocurrency, dahil pinapahintulutan ng mga kriminal ang mga user na bigyan ng pahintulot ang mga nakakasamang transaksyon替代 blockchain security.
Hindi nag-aalok ang Ripple ng mga nakatagong reward para sa XRP
Ayon kay Schwartz, hindi nagpapatakbo ang Ripple ng mga lihim na programa ng katapatan, pribadong pool ng kapalit, o eksklusibong kampanya para sa mga investor na hindi nagbenta ng XRP. Dapat ituring na maliit ang anumang website na nagpapangako ng ganitong uri.
Kaya't dapat i-verify ng mga investor ang mga address ng website bago magkonekta ng wallet o mag-approve ng mga transaksyon. Dapat din nilang iwasan ang pagpapasok ng recovery phrases o pag-sign ng mga hiling na galing sa mga di-opisyal na platform na nag-uugnay sa Ripple.
Ang babala ni Schwartz ay nagpapakita ng pagtaas ng katalinuhan ng mga phishing campaign na nagtatarget sa mga tagapag-angkat ng XRP. Bagaman malapit na nagtatangkang kopyahin ng masasamang website ang branding ng Ripple, ang mga pangako sa reward nito ay may layunin lamang na makuha ang pera ng mga gumagamit. Dapat lamang magtiwala ang mga investor sa opisyal na mga channel ng komunikasyon ng Ripple bago makipag-ugnayan sa anumang promo na may kinalaman sa XRP.
Lumabas muna ang post Binigyan ng babala ni David Schwartz, dating CTO ng Ripple, ang mga tagapag-angkat ng XRP tungkol sa fakong website ng scam na Ripple sa 36Crypto.