Cảnh Báo Về Lừa Đảo Tiền Điện Tử
Các kẻ lừa đảo tiền điện tử đã tạo ra một bản sao gần như hoàn hảo của trang web Ripple nhằm lừa đảo các nhà đầu tư XRP. Kế hoạch này có thể đã thành công, nhưng đã bị David Schwartz, kiến trúc sư trưởng của XRP Ledger, hoàn toàn vạch trần. Phản hồi lại một ảnh chụp màn hình của trang web giả mạo trên mạng xã hội X, ông không phát hành một thông cáo báo chí dài dòng, mà chỉ đơn giản đính kèm một GIF với chú thích: “ĐÓ LÀ MỘT TRÒ LỪA ĐẢO!” và có thể đã cứu cộng đồng khỏi việc mất tiền.
Chi Tiết Về Trang Web Giả Mạo
Trang web này trông giống như được xây dựng bởi chính các nhà thiết kế của Ripple. Nó sử dụng cùng một màu xanh đậm, phông chữ thương hiệu, logo và có một nút “Mua XRP” ở góc. Tuy nhiên, vấn đề nằm ở ngôn từ. Các kẻ lừa đảo đã quyết định khai thác lòng trung thành và tâm lý của những người HODL — những người đã giữ token trong nhiều năm và từ chối bán trong thời gian giá giảm. Một banner lớn hứa hẹn: “Có điều gì đó đang đến cho những người chưa bao giờ bán.” Dưới đó là một sự thao túng tinh vi hơn: “Chúng tôi không thể nói đó là gì. Nhưng đó là một phần thưởng cho sự kiên nhẫn, không phải đầu cơ.” Các nhà đầu tư được mời gọi tham gia độc quyền và “truy cập sớm” trước khi cánh cửa đóng lại.
Kết Quả Của Sự Lừa Đảo
Kết thúc là điều dễ đoán: nút “Nhận Truy Cập Sớm” kích hoạt một công cụ lấy tiền điện tử. Khi một người dùng chấp thuận giao dịch từ ví của họ, toàn bộ số dư XRP của họ ngay lập tức biến mất. Trang web giả mạo này là một phần của một làn sóng tấn công mạnh mẽ nhắm vào hệ sinh thái XRP Ledger vào đầu tháng Tám. Các kẻ lừa đảo rõ ràng đã dồn hết sức, sử dụng cơ sở dữ liệu nhà đầu tư bị rò rỉ và các phương pháp được thiết kế để vượt qua bộ lọc spam.
Những Cuộc Tấn Công Khác
Vào ngày 1-2 tháng 8, ví Xaman nổi tiếng, trước đây được biết đến với tên gọi Xumm, cũng đã bị nhắm đến. Những kẻ tấn công đã xâm nhập vào tài khoản X đã được xác minh của nó và bắt đầu quảng bá mạnh mẽ một token “XMN” được cho là do đội ngũ của ví phát hành. Người sáng lập Xaman, Wietse Wind, đã nhanh chóng đưa ra một tuyên bố phủ nhận mạnh mẽ — không có token nào, chưa bao giờ có và sẽ không bao giờ có.
Kỹ Thuật Tấn Công Hiện Nay
Vũ khí chính của những kẻ hacker hiện nay không phải là một lỗ hổng kỹ thuật trong blockchain mà là kỹ thuật xã hội. Họ tạo ra một hình ảnh hấp dẫn, gây áp lực lên nạn nhân với các thông điệp như “hành động trước khi cánh cửa đóng lại” và khiến người dùng tự nhấn nút xác nhận. XRP Ledger được thiết kế để các giao dịch là không thể đảo ngược. Nếu một nhà đầu tư tự nguyện ký một giao dịch hoặc nhập một cụm từ bí mật trên một trang web giả mạo, ngay cả David Schwartz cũng không thể khôi phục lại số tiền. Ripple không có các chương trình trung thành ẩn, quỹ hỗ trợ bí mật hay các nhóm riêng cho “những người chưa bao giờ bán.” Bất kỳ đề nghị nào như vậy đều là một trò lừa đảo.
