加密货币诈骗的最新手法
加密货币诈骗者创建了一个几乎完美的Ripple网站克隆,以窃取XRP投资者的资金。这个计划本可能成功,但被XRP Ledger首席架构师David Schwartz彻底打乱。在社交媒体平台X上,他对新网站的截图做出了回应,并没有发布冗长的新闻稿,而是简单地附上了一张GIF,配文:“这是一个骗局!”这可能帮助社区避免了经济损失。
诈骗网站的伪装
该网站看起来就像是由Ripple自己的设计师制作的,使用了相同的深蓝色、品牌字体、标志以及右上角的“购买XRP”按钮。然而,问题出在措辞上。诈骗者决定利用HODL者的忠诚和心理——这些人多年来一直持有该代币,并在价格下跌时拒绝出售。
一个大型横幅承诺:“对于那些从未出售的人,有东西即将到来。”
下面则是更微妙的操控:“我们不能说这是什么,但这是对耐心的奖励,而不是投机。”投资者被提供了独特性和“提前访问”的机会,仿佛在门关闭之前,他们将获得某种特权。结局是可预测的:“获取提前访问”按钮会触发一个加密货币窃取程序。一旦用户批准了来自其钱包的交易,他们的整个XRP余额将瞬间消失。
针对XRP Ledger的攻击
这个假网站是针对XRP Ledger生态系统在八月初发起的一波强大攻击的一部分。诈骗者显然已经全力以赴,利用泄露的投资者数据库和旨在绕过垃圾邮件过滤器的方法。
在8月1日至2日,流行的钱包Xaman(前称Xumm)也遭到了攻击。攻击者入侵了其经过验证的X账户,并开始积极推广一个声称由钱包团队发行的“XMN”代币。Xaman创始人Wietse Wind迅速做出坚决否认——并没有这样的代币,过去没有,现在也不会有。
社会工程的威胁
黑客们现在的主要武器不是技术上的区块链漏洞,而是社会工程。他们创造了一个吸引人的形象,施加压力,发送诸如“在门关闭之前行动”的消息,迫使用户自己点击确认按钮。XRP Ledger的设计使得交易不可逆转。如果投资者自愿签署交易或在欺诈网站上输入秘密短语,即使是David Schwartz本人也无法找回资金。
Ripple没有隐藏的忠诚计划、秘密支持基金或专为“那些从未出售的人”设立的私人池。任何此类提议都是骗局。