Krypto-svindel mod XRP-investorer
Krypto-svindlere har skabt en næsten fejlfri klon af Ripples hjemmeside for at bedrage XRP-investorer. Planen kunne have fungeret, men den blev fuldstændig afsporet af XRP Ledger’s hovedarkitekt, David Schwartz. Som svar på et screenshot af den nye side på X, udstedte han ikke en lang pressemeddelelse, men vedhæftede blot et GIF med teksten: “DET ER ET SVINDELNUMMER!” Dette kan have reddet samfundet fra at miste penge.
Detaljerne i svindlen
Hjemmesiden ser ud til at være bygget af Ripples egne designere og bruger den samme dybe blå farve, brandede skrifttyper, logo og en “Køb XRP”-knap i hjørnet. Men djævlen ligger i detaljerne. Svindlerne har besluttet at udnytte loyaliteten og psykologien hos HODLers – folk, der har holdt tokenet i årevis og nægtet at sælge under prisfald.
Et stort banner lover: “Noget er på vej til dem, der aldrig har solgt.”
Under dette er en mere subtil manipulation: “Vi kan ikke sige, hvad det er. Men det er en belønning for tålmodighed, ikke spekulation.” Investorer tilbydes eksklusivitet og “tidlig adgang”, før dørene lukker. Slutningen er forudsigelig: “Få tidlig adgang”-knappen udløser en krypto-drainer. Når en bruger godkender transaktionen fra deres tegnebog, forsvinder hele deres XRP-balance straks.
Angreb på XRP Ledger-økosystemet
Denne falske hjemmeside er en del af en kraftfuld bølge af angreb, der sigter mod XRP Ledger-økosystemet i begyndelsen af august. Svindlerne har tydeligvis sat alt ind ved at bruge lækkede investor databaser og metoder designet til at omgå spamfiltre. Den 1.-2. august blev den populære Xaman-tegnebog, tidligere kendt som Xumm, også målrettet. Angriberne kompromitterede dens verificerede X-konto og begyndte aggressivt at promovere et “XMN” token, som angiveligt blev udstedt af tegnebogens team.
Xaman-grundlægger Wietse Wind udstedte hurtigt en fast afvisning – der findes ikke noget token, der har aldrig været et, og der vil aldrig være et.
Hackerne bruger nu ikke en teknisk blockchain-sårbarhed som deres hovedvåben, men social engineering. De skaber et attraktivt billede, presser offeret med beskeder som “handl før dørene lukker” og får brugeren til selv at klikke på bekræftelsesknappen.
Uoprettelige transaktioner
XRP Ledger er designet, så transaktioner er irreversible. Hvis en investor frivilligt underskriver en transaktion eller indtaster en hemmelig sætning på en svigagtig hjemmeside, kan selv David Schwartz ikke genvinde midlerne. Ripple har ingen skjulte loyalitetsprogrammer, hemmelige støttefonde eller private puljer for “dem, der aldrig har solgt.” Ethvert sådant tilbud er et svindelnummer.
