Oszuści atakują użytkowników XRPL: fałszywe airdropy i konta podszywające się pod znane osoby

XRP Ledger (XRPL) doświadcza gwałtownego wzrostu prób oszustw wobec użytkowników. Sieć przyciąga coraz większą aktywność instytucjonalną, wyższe wolumeny transakcji oraz wzmożone zainteresowanie traderów XRP. W odpowiedzi na to zjawisko, 14 maja David Schwartz, były dyrektor ds. technologii w Ripple, opublikował publiczne ostrzeżenie dotyczące rosnącej liczby działań oszukańczych w ekosystemie XRPL.

Schwartz, uznawany za wpływową postać w społeczności, zwrócił uwagę na wzrost liczby fałszywych airdropów oraz kont podszywających się pod znane osoby i projekty. Podobne ostrzeżenie wydała Fundacja XRP Ledger, która poinformowała o gwałtownym wzroście oszustw wymierzonych w społeczność XRP. Użytkowników wezwano do unikania airdropów, konkursów oraz fałszywych ofert wsparcia klienta na platformie X, gdzie kampanie podszywania się rozprzestrzeniają się szybko wokół popularnych wątków związanych z XRP.

Ostrzeżenia pojawiają się w momencie, gdy aktywność na XRPL, eksperymenty z tokenizacją instytucjonalną oraz przepływy rynkowe XRP przyciągają ponownie uwagę do sieci. To zainteresowanie stwarza szansę dla oszustów, którzy coraz częściej wykorzystują język airdropów, głosowań w ramach governance, nagród DeFi oraz adopcji instytucjonalnej, aby ukryć swoje nieuczciwe działania.

Jak działają oszustwa na XRPL?

Najczęściej spotykanym schematem są konta podszywające się pod znane postacie, takie jak deweloperzy, eksperci, influencerzy lub projekty ekosystemowe. Takie konta często kopiują zdjęcia profilowe, nazwy użytkowników oraz ostatnie posty, aby nakłonić użytkowników do odebrania nagrody, głosowania nad propozycją lub połączenia portfela z podejrzaną stroną trzecią. Po podpisaniu transakcji przez użytkownika, jego portfel może zostać opróżniony.

W niektórych przypadkach oszuści przedstawiają swoje działania jako rutynowe głosowanie w ramach governance lub możliwość odebrania darmowego tokenu. W innych użytkowników informuje się, że zakwalifikowali się do otrzymania nagrody w postaci NFT, a następnie prosi o zatwierdzenie transakcji, która wymienia ich XRP na bezwartościowy aktyw.

Krippenreiter, zwolennik XRPL, który śledzi ostatnie wzorce oszustw, zauważył, że obecnie stosowane metody obejmują fałszywe nagrody NFT, kampanie airdropowe powiązane z projektami takimi jak Flare i Firelight, a także prywatne wiadomości od botów podszywających się pod znane konta społecznościowe. Wspólnym mianownikiem tych działań jest poczucie pilności: użytkowników zachęca się do działania bez sprawdzania konta, szczegółów transakcji lub adresu docelowego.

Rosnąca skala oszustw

Tego typu taktyki nie są nowe dla posiadaczy XRP. Od lat Ripple ostrzega przed fałszywymi konkursami XRP oraz kampaniami z wykorzystaniem deepfake’ów, w tym edytowanych filmów, które fałszywie sugerują wsparcie ze strony kadry kierowniczej firmy. Panos Mekras, współzałożyciel Anodos Finance, wyraził zaniepokojenie w zeszłym roku dotyczące oszukańczych projektów wykorzystujących rosnącą widoczność XRPL do promowania niejasnych ofert tokenów i słabo zdefiniowanych produktów.

Różnica polega jednak na skali. Społeczność XRP jest liczniejsza, a projekty oparte na XRPL zyskały większą widoczność dzięki rozwojowi sieci. W rezultacie oszuści mają więcej realnych wydarzeń, które mogą naśladować. Oznacza to, że fałszywy post może posługiwać się językiem tokenizowanych aktywów, pożyczek, governance, airdropów lub aktualizacji walidatorów i nadal wydawać się wiarygodny dla przypadkowych użytkowników. To sprawia, że przegląd transakcji staje się kluczowy.

Jak uchronić się przed oszustwami?

• Nigdy nie klikaj w podejrzane linki – nawet jeśli pochodzą od konta, które wydaje się znajome.
• Zawsze weryfikuj adresy portfeli i strony internetowe – oszuści często używają adresów bardzo podobnych do oryginalnych.
• Nie ufaj wiadomościom z prośbą o pilne działanie – prawdziwe projekty nigdy nie będą Cię naciskać do natychmiastowego działania.
• Sprawdzaj informacje w oficjalnych kanałach – zawsze potwierdzaj wiadomości w oficjalnych źródłach, takich jak strony Ripple, Fundacja XRPL lub zaufani deweloperzy.
• Używaj portfeli z funkcją weryfikacji transakcji – niektóre portfele oferują dodatkowe zabezpieczenia, które pomagają zidentyfikować podejrzane działania.