Penipuan Cryptocurrency Menargetkan Investor XRP
Penipu cryptocurrency telah menciptakan kloning hampir sempurna dari situs web Ripple untuk merampok investor XRP. Meskipun rencana ini tampak berhasil, David Schwartz, arsitek utama XRP Ledger, dengan cepat mengintervensi. Menanggapi tangkapan layar dari situs baru di platform X, ia tidak mengeluarkan siaran pers panjang, melainkan hanya melampirkan GIF dengan keterangan: “INI PENIPUAN!” Tindakan ini mungkin telah menyelamatkan komunitas dari kehilangan uang.
Desain Situs Web Palsu
Situs web tersebut dirancang seolah-olah dibuat oleh desainer Ripple sendiri, menggunakan warna biru tua yang sama, font bermerek, logo, dan tombol “Beli XRP” di sudut. Namun, masalahnya terletak pada kata-kata yang digunakan. Para penipu memutuskan untuk mengeksploitasi loyalitas dan psikologi HODLers — orang-orang yang telah memegang token selama bertahun-tahun dan enggan menjual saat harga turun. Sebuah spanduk besar menjanjikan: “Sesuatu akan datang bagi mereka yang tidak pernah menjual.” Di bawahnya terdapat manipulasi yang lebih halus: “Kami tidak bisa mengatakan apa itu. Tapi ini adalah hadiah untuk kesabaran, bukan spekulasi.“
Skema Penipuan dan Dampaknya
Investor ditawarkan eksklusivitas dan “akses awal” sebelum pintu ditutup. Seperti yang dapat diprediksi, tombol “Dapatkan Akses Awal” memicu pengurasan crypto. Setelah pengguna menyetujui transaksi dari dompet mereka, seluruh saldo XRP mereka langsung menghilang. Situs web palsu ini merupakan bagian dari gelombang serangan yang kuat yang menargetkan ekosistem XRP Ledger pada awal Agustus. Para penipu jelas telah berinvestasi besar-besaran, menggunakan database investor yang bocor dan metode yang dirancang untuk melewati filter spam.
Target Lain dan Metode Penipuan
Pada 1-2 Agustus, dompet populer Xaman, yang sebelumnya dikenal sebagai Xumm, juga menjadi target. Penyerang mengkompromikan akun terverifikasi di platform X dan mulai secara agresif mempromosikan token “XMN” yang konon diterbitkan oleh tim dompet tersebut. Pendiri Xaman, Wietse Wind, dengan cepat mengeluarkan penyangkalan tegas — tidak ada token, tidak pernah ada, dan tidak akan pernah ada.
Rekayasa Sosial sebagai Senjata Utama
Senjata utama para peretas saat ini bukanlah kerentanan teknis blockchain, melainkan rekayasa sosial. Mereka menciptakan citra yang menarik, menekan korban dengan pesan seperti “bertindak sebelum pintu ditutup” dan membuat pengguna mengklik tombol konfirmasi sendiri. XRP Ledger dirancang sedemikian rupa sehingga transaksi tidak dapat dibatalkan. Jika seorang investor secara sukarela menandatangani transaksi atau memasukkan frasa rahasia di situs web penipuan, bahkan David Schwartz sendiri tidak dapat memulihkan dana tersebut.
Ripple tidak memiliki program loyalitas tersembunyi, dana dukungan rahasia, atau kolam pribadi untuk “mereka yang tidak pernah menjual.” Tawaran semacam itu adalah penipuan.
