Kryptosvindel rettet mot XRP-investorer
Kryptosvindlere har laget en nesten feilfri klone av Ripples nettside for å svindle XRP-investorer. Planen kunne ha fungert, men ble fullstendig avsporet av XRP Ledger sin hovedarkitekt, David Schwartz. Som svar på et skjermbilde av den nye nettsiden på X, utstedte han ikke en lang pressemelding, men la ganske enkelt ved en GIF med teksten: «DET ER EN SVINDEL!», og kan ha reddet samfunnet fra å miste penger.
Detaljer om svindelen
Nettsiden ser ut til å være bygget av Ripples egne designere. Den bruker den samme dype blå fargen, merkede skrifttyper, logo og en «Kjøp XRP»-knapp i hjørnet. Men djevelen ligger i detaljene. Svindlerne har bestemt seg for å utnytte lojaliteten og psykologien til HODLere — folk som har holdt tokenet i flere år og nektet å selge under prisnedgang.
Et stort banner lover: «Noe kommer for de som aldri solgte.»
Under dette er det en mer subtil manipulering: «Vi kan ikke si hva det er. Men det er en belønning for tålmodighet, ikke spekulasjon.» Investorer tilbys eksklusivitet og «tidlig tilgang» før dørene stenges. Slutten er forutsigbar: «Få tidlig tilgang»-knappen utløser en kryptodrener. Når en bruker godkjenner transaksjonen fra lommeboken sin, forsvinner hele XRP-saldoen umiddelbart.
Angrep mot XRP Ledger-økosystemet
Denne falske nettsiden er en del av en kraftig bølge av angrep som retter seg mot XRP Ledger-økosystemet tidlig i august. Svindlerne har tydeligvis satset alt, ved å bruke lekkede investor databaser og metoder designet for å omgå spamfiltre. Den 1.–2. august ble den populære Xaman-lommeboken, tidligere kjent som Xumm, også målrettet. Angriperne kompromitterte dens verifiserte X-konto og begynte å aggressivt promotere et «XMN»-token som angivelig ble utstedt av lommebokens team.
Xaman-grunnlegger Wietse Wind utstedte raskt en klar avvisning — det finnes ikke noe token, det har aldri vært et, og det vil aldri bli et.
Sosial manipulering som våpen
Hackerne sitt hovedvåpen nå er ikke en teknisk blockchain-sårbarhet, men sosial manipulering. De skaper et attraktivt bilde, presser offeret med meldinger som «handle før dørene stenger» og får brukeren til å klikke på bekreftelsesknappen selv. XRP Ledger er designet slik at transaksjoner er irreversible. Hvis en investor frivillig signerer en transaksjon eller skriver inn en hemmelig frase på en svindel-nettside, kan selv ikke David Schwartz gjenopprette midlene.
Ripple har ingen skjulte lojalitetsprogrammer, hemmelige støttefond eller private puljer for «de som aldri solgte.» Ethvert slikt tilbud er en svindel.
