Разработчик в блокчейне объявил, что по реестру XRP Ledger (XRPL) распространяется новая волна обманных NFT-мошенничеств, что заставляет владельцев кошельков быть настороже. Эти атаки, которые полностью полагаются на человеческий фактор, вызывают растущее беспокойство в сообществе XRP относительно угрозы социальной инженерии в криптопространстве.
Разработчик предупреждает о новом мошенничестве с XRP
Владельцы кошельков XRP сталкиваются с новыми изощренными попытками мошенничества, поскольку злоумышленники заполняют XRP Ledger поддельными NFT-пропусками, предназначенными для того, чтобы обманом заставить пользователей передать контроль над своими средствами. Витсе Винд, разработчик кошелька Xaman и видная фигура в сообществе XRP, поднял тревогу в X, призывая участников сохранять бдительность.
Винд четко дал понять, что ни он, ни его команда не распространяют пропуски или NFT любого вида. Он предупредил, что все, утверждающее обратное, — дело рук злоумышленников. Примечательно, что новая тактика мошенничества основана на социальной инженерии. Мошенники рассылают несанкционированные NFT владельцам кошельков Xaman, а затем ждут, когда жертвы проявят интерес к предложению, связанному с этими активами.
Когда пользователь добровольно принимает предложение или подписывает транзакцию, он может неосознанно отдать что-то ценное в обмен на бесполезный или вредоносный токен. Винд просто описал этот механизм, сравнив его с ситуацией, когда кто-то предлагает плохую сделку, а жертва добровольно принимает ее и уходит с чем-то бесполезным.
Специалисты по безопасности предупредили, что эти атаки не являются результатом взлома, технического нарушения или недостатка в самом XRP Ledger. Вместо этого вся схема зависит от одного момента человеческой ошибки. Они предостерегают, что случайное появление NFT в кошельке следует рассматривать как красный флаг и настоятельно советуют пользователям не взаимодействовать, не подписывать и не нажимать на что-либо, связанное с неожиданными токенами.
Винд подтвердил, что одни только изменения на уровне кода NFT не решат полностью проблему мошенничества, поскольку уязвимость заключается в поведении пользователей, а не в базовой технологии. На данный момент safest course of action — немедленно отменить любые несанкционированные предложения и распространить информацию об этом throughout сообщество XRP.
Как отменить мошеннические предложения
Винд предоставил руководство для пострадавших пользователей о том, как защитить себя. Он направил владельцев кошельков в разделы «События» и «Запросы», чтобы найти подозрительное предложение, а затем нажать кнопку «Отменить». Хотя разработчик заверил сообщество, что простое игнорирование предложения без какого-либо взаимодействия также предотвратит потерю средств, он, тем не менее, настоятельно призвал пользователей предпринять дополнительные шаги и outright отменить любые подозрительные предложения.
Тем временем, на местах члены сообщества XRP начали делиться своими встречами с новым мошенничеством. Энтузиаст блокчейна в X, известный под именем Crypto Analytics, рассказал, что лично получил одно из мошеннических предложений через свой кошелек Bithomp. Он отметил, что команда XRPL Labs пометила эти NFT-предложения как мошеннические в кошельке, предоставляя пользователям дополнительное предупреждение при столкновении с вредоносными аферами.
