Cảnh báo cho các nhà đầu tư XRP
Các nhà đầu tư XRP cần hết sức cẩn trọng: việc tích hợp XRP Ledger vào lĩnh vực ngân hàng, sự ra mắt của stablecoin RLUSD và các chuyển khoản từ quỹ Evernorth đã tạo ra một tác động phụ không mong muốn. Trong khi Ripple đang củng cố sự công nhận từ các tổ chức, những kẻ lừa đảo đã bắt đầu đánh cắp hàng loạt tên của các tổ chức tài chính nổi tiếng, biến những tin tức doanh nghiệp thực thành công cụ để đánh cắp tài sản.
Chiến thuật lừa đảo mới
Tuần này, một người đóng góp cho XRPL Foundation với biệt danh ‘Vet_X0’ đã cảnh báo các nhà đầu tư về một kế hoạch mới. Những kẻ lừa đảo tạo ra các địa chỉ ví “đẹp” (địa chỉ vanity) và phát hành các token giả mạo, bắt chước các thương hiệu từ những thông báo gần đây. Điều này cho thấy một sự thay đổi trong chiến thuật: trọng tâm đã chuyển từ việc tìm kiếm lỗi trong mã sang kỹ thuật xã hội.
Sự chuyển mình của lừa đảo
Các sự cố kỹ thuật trước đây, từ botnet Rippling-drainer mùa hè và NFT giả mạo đến vụ hack sàn Bitget tháng 9 (103 triệu XRP) và việc xâm phạm XRPH Wallet (452,000 USD), đã nhường chỗ cho tâm lý học thuần túy. Yếu tố kích thích chính cho sự lừa đảo này là bối cảnh tin tức hợp pháp: các thử nghiệm của Cross River Bank về stablecoin RLUSD và việc triển khai quỹ Evernorth 473 triệu XRP thông qua các sàn giao dịch lớn.
Nguy cơ từ sự minh bạch của blockchain
Ngay khi một thương hiệu thông báo gia nhập XRPL, phần mềm của những kẻ lừa đảo có thể tạo ra một địa chỉ ví tương tự trong vòng vài giây (ví dụ, rBankxxx) và phát hành một token giả như $BANKxxx. Sau đó, thông qua các trang web lừa đảo, người dùng được yêu cầu “xác minh” ví của họ hoặc đổi XRP thật lấy các đồng “ngân hàng” mới. Đối với một nhà đầu tư không chú ý, một mục trong trình khám phá blockchain có thể trông giống như một đảm bảo về tính xác thực.
Đây là nghịch lý: sự minh bạch của blockchain đã bắt đầu hoạt động chống lại an ninh. Sự xuất hiện của một token trên XRP Scan chỉ chứng minh sự tồn tại kỹ thuật của nó. Bất kỳ ai cũng có thể phát hành một đồng coin với bất kỳ tên nào trên XRPL. Các nhà đầu tư tổ chức hoạt động ở cấp độ cổng nội bộ. Các ngân hàng lớn không yêu cầu các nhà đầu tư bán lẻ ký các giao dịch hoặc đổi tài sản của họ.
“Chỉ cần ngồi yên và không làm gì cả,” Vet_X0 kết luận. Sự xác nhận duy nhất rằng một ngân hàng thực sự đứng sau một dự án vẫn là một bài đăng trên trang báo chí chính thức của công ty. Bất kỳ đề nghị nào khác đều có thể dẫn đến việc mất vốn.
