XRP Ledger (XRPL) ağı, kurumsal faaliyetlerin artması, işlem hacminin yükselmesi ve XRP ticaretindeki canlanma nedeniyle daha fazla dikkat çekerken, dolandırıcılık girişimleri de paralel olarak artış gösteriyor.

14 Mayıs'ta Ripple'ın eski Teknoloji Direktörü David Schwartz, XRPL ekosistemini hedef alan sahte airdrop ve kimlik avı saldırılarına karşı kullanıcıları uyardı. Schwartz, topluluk içinde tanınan bir isim olarak, kötü niyetli aktörlerin kullanıcı fonlarını boşaltmak amacıyla sahte airdrop'lar ve taklit hesaplar oluşturduğunu belirtti.

XRP Ledger Vakfı da benzer bir uyarı yayınlayarak, XRP topluluğuna yönelik dolandırıcılık girişimlerinde ciddi bir artış olduğunu bildirdi. Vakıf, kullanıcıları X platformundaki airdrop'lar, hediye kampanyaları ve sahte müşteri destek tekliflerinden uzak durmaları konusunda uyardı. Bu uyarılar, XRPL aktivitesindeki artışın yanı sıra kurumsal tokenizasyon denemeleri ve XRP piyasa akışlarındaki hareketliliğin de dikkatleri üzerine çekmesiyle geldi.

Bu gelişmeler, dolandırıcıların eski taktiklerini airdrop'lar, yönetişim oylamaları, DeFi ödülleri ve kurumsal benimseme gibi yeni terimlerle paketleyerek sunduğu bir ortam yarattı.

Sahte airdrop'ların yaygınlaşan yöntemleri

Bu dolandırıcılıkların en sık görülen yöntemi, tanınmış XRPL geliştiricileri, yöneticileri, etkileyicileri veya ekosistem projelerini taklit eden hesaplar aracılığıyla gerçekleştiriliyor. Bu hesaplar, profil fotoğraflarını, kullanıcı adlarını ve son gönderilerini kopyalayarak kullanıcıları ödül talep etmeye, önerilere oy vermeye veya cüzdanlarını üçüncü taraf sitelere bağlamaya yönlendiriyor. Kullanıcı bir işlemi imzaladığında ise cüzdanındaki fonlar boşaltılabiliyor.

Bazı durumlarda, bu sahte teklifler olağan bir yönetişim oylaması veya ücretsiz token talebi olarak sunulurken, diğerlerinde kullanıcılar NFT ödülü kazandıklarını iddia eden mesajlarla karşılaşabiliyor. Ancak bu mesajlar, XRP'lerini değersiz bir varlıkla değiştirmeye yönlendiren onay işlemlerine yol açıyor.

Krippenreiter, yakın zamanda takip ettiği dolandırıcılık örneklerinde sahte NFT ödülleri, Flare ve Firelight gibi XRP bağlantılı projelerle ilişkili airdrop kampanyaları ve tanıdık topluluk hesaplarını taklit eden botlardan gelen özel mesajların da yer aldığını belirtti. Tüm bu yöntemlerde ortak olan unsur, aciliyet hissi yaratılması: kullanıcılar hesapları, işlem detaylarını veya hedef adresleri kontrol etmeden harekete geçmeye zorlanıyor.

Geçmişten farklı olan: Ölçek

XRP sahiplerinin sahte XRP hediye kampanyaları ve deepfake tanıtımlarına karşı uyarılarda bulunulması yeni bir durum değil. Ripple yıllardır bu tür dolandırıcılıklarla ilgili uyarılar yayınlıyor. Örneğin, şirket yöneticilerinin destek verdiği yanılsaması yaratan düzenlenmiş videolar da bu taktikler arasında yer alıyor.

Panos Mekras, Anodos Finance'in kurucu ortağı, geçtiğimiz yıl XRPL'nin artan görünürlüğünü kullanarak belirsiz token teklifleri ve zayıf tanımlanmış ürünler pazarlayan dolandırıcı projelerin endişe verici bir şekilde arttığını dile getirmişti. Ancak bugünkü durum, ölçek açısından farklılık gösteriyor.

XRP'nin çevrimiçi topluluğu büyüdükçe ve XRPL tabanlı projeler ağdaki gelişmeler sayesinde daha görünür hale geldikçe, dolandırıcılar da daha fazla gerçek gelişmeden ilham alabiliyor. Bu durum, sahte bir gönderinin tokenize varlıklar, borç verme, yönetişim, airdrop'lar veya doğrulayıcı yükseltmeleri gibi terimleri kullanarak bile masum kullanıcılara makul görünebilmesine olanak tanıyor. Bu nedenle, işlemleri incelemek her zamankinden daha önemli hale geliyor.