XRP社区遭遇新型网络诈骗威胁 官方紧急预警

近期,XRP生态内部出现多起针对用户的复杂网络攻击事件。来自RippleX开发团队、XRPL基金会、Xaman钱包以及多位行业观察者的公开声明显示,虚假空投、冒充官方账号和恶意钱包连接网站已成为主要风险来源。

RippleX发布安全警示

RippleX开发团队于8月6日发布正式公告,指出社交平台上频繁出现伪装成官方服务的虚假信息。特别提及一种所谓“XRP奖励扫描器”的工具,声称可帮助用户找回被遗忘的资金。该团队明确表示,从未开发或运营此类工具,任何相关截图或宣传内容均为伪造。

这些虚假页面通常诱导用户连接钱包并签署交易,借口为身份验证、领取奖励或参与提案投票。一旦授权,攻击者即可转移账户资产。

诈骗手法升级:无需恢复短语即可盗取资金

当前骗局已不再依赖窃取私钥或恢复短语。攻击者通过精心设计的恶意网站,诱使用户在不知情的情况下签署未经授权的转账交易。

已有案例记录显示,一名用户因确认一笔未发起的交易,导致70,000 XRP被盗,当时价值约146,000美元。

此外,骗子还利用用户在社交媒体上求助时的急切心理,伪装成官方支持人员发送私信,实施定向诈骗。

人工智能助长冒充行为

借助人工智能技术,骗子能够生成高度逼真的伪造视频。例如,布拉德·加林豪斯(Brad Garlinghouse)的真实影像被剪辑后用于制作深度伪造内容,其中包含误导性音频和二维码链接,引导观众参与虚假空投。

2023年曾有一段视频显示,加林豪斯“指示”观众发送1,000至500,000 XRP以获取双倍返还。如今此类伪造内容在画质、音效和逻辑结构上更加真实。

韩国执法部门报告称,一起假冒Flare Networks的质押平台案件中,71名投资者共投入约850万美元的XRP。三名嫌疑人被捕,一人已被列入国际刑警组织红色通缉名单。

如何有效保护你的XRP资产

面对不断演进的威胁,社区普遍推荐采取以下措施:将长期持有的XRP存入专用冷钱包,避免接入去中心化金融应用或第三方平台。

日常使用应配备独立的钱包账户,仅用于小额交易或协议交互。在点击任何链接前,务必通过官方渠道核实账号真实性。

始终警惕未经请求的消息,拒绝签署任何非本人发起的交易。保持对可疑活动的高度警觉,是防范损失的关键。