Người sáng lập ví XRP hàng đầu, Wietse Wind, đã đưa ra cảnh báo trực tiếp về một trò lừa đảo mạo danh diễn ra nhanh chóng nhắm vào người dùng XRP. Thông báo này làm nổi bật một mối đe dọa đang leo thang đã được liên kết với các tổn thất vật chất, với những kẻ tấn công giả dạng hỗ trợ chính thức và cố gắng thu thập cụm từ hạt giống bằng cách biến nó thành hỗ trợ ví. Phạm vi hoạt động của chúng đang mở rộng và tăng tốc, và cộng đồng XRP hiện là mục tiêu chính.
Các Kịch Bản Mạo Danh Có Tổ Chức Hiện Đang Nhắm Vào Người Dùng XRP
Khuyến cáo của người sáng lập làm nổi bật một mô hình lừa đảo có kỷ luật về mặt hoạt động được thiết kế để khai thác niềm tin trên quy mô lớn. Các tác nhân đe dọa tự định vị mình là các chuyên gia khôi phục, kỹ sư ví hoặc nhân viên hỗ trợ hệ sinh thái. Họ tiếp cận người dùng thông qua tin nhắn trực tiếp, email, hồ sơ sao chép và ngôn ngữ dịch vụ khách hàng trau chuốt để tạo ra vẻ bề ngoài hợp pháp. Một khi mối quan hệ ban đầu được thiết lập, họ triển khai các kịch bản leo thang — thường được đóng khung như nhu cầu khôi phục tài khoản khẩn cấp — để trích xuất cụm từ hạt giống dưới vỏ bọc xử lý sự cố kỹ thuật.
Mức độ rủi ro là đáng kể vì các giao dịch XRP không thể đảo ngược, và các ví được bảo mật bằng khóa 12 hoặc 24 từ sẽ bị xâm phạm ngay lập tức một khi những khóa đó được chia sẻ. Trò lừa đảo được thiết kế để vượt qua các biện pháp bảo vệ kỹ thuật bằng cách tấn công vào lớp con người, và thông điệp của người sáng lập nhấn mạnh quy mô tổn thất của người dùng đã được báo cáo trên toàn cộng đồng.
Người nắm giữ XRP có thể giảm thiểu rủi ro này bằng cách vận hành kỷ luật quản lý khóa nghiêm ngặt. Cụm từ hạt giống không bao giờ được tiết lộ trong bất kỳ hoàn cảnh nào, bất kể một đại lý hỗ trợ có vẻ thuyết phục đến đâu. Các nhóm nền tảng không bao giờ yêu cầu khóa riêng tư, và không có quy trình khôi phục hợp pháp nào yêu cầu người dùng từ bỏ quyền kiểm soát ví của họ. Người dùng nên xác thực danh tính thông qua các kênh chính thức, tránh tương tác với các tin nhắn đến không được yêu cầu và chuyển tiếp bất kỳ liên hệ đáng ngờ nào đến các trung tâm bảo mật cộng đồng. Duy trì một tư thế phòng thủ vững chắc hiện là bắt buộc vì những kẻ tấn công ngày càng vũ khí hóa lỗ hổng của người dùng và giám sát thời gian thực các nền tảng xã hội.
Báo Cáo Cộng Đồng Xác Nhận Môi Trường Đe Dọa Đang Leo Thang
Tâm trạng chung từ các nhà lãnh đạo hệ sinh thái chỉ ra rằng đây không phải là một sự kiện riêng lẻ mà là một phần của một mô hình ngày càng phát triển. Một nhà phát triển nổi bật đã làm nổi bật một làn sóng nỗ lực lừa đảo giả mạo đang truyền trên X (Twitter) sử dụng các liên kết lừa đảo và tin nhắn trực tiếp để dụ người dùng tương tác, làm suy yếu niềm tin và khai thác những người đang tìm kiếm sự giúp đỡ.
Hơn nữa, các thành viên cộng đồng đã ghi nhận nhiều sự cố trong đó những kẻ tấn công liên tục nhắm mục tiêu vào người dùng đang tìm kiếm hỗ trợ. Một thành viên cộng đồng nổi tiếng khác đã báo cáo về một trò lừa đảo gia tăng, nơi nạn nhân được tiếp cận với đề nghị "hỗ trợ" các vấn đề tài khoản nhưng thay vào đó bị chuyển hướng đến các trang web và kênh Telegram gian lận yêu cầu thông tin nhạy cảm. Trong một trường hợp riêng biệt trên Reddit, một "đại lý khôi phục" giả mạo đã lừa một người nắm giữ XRP cấp quyền truy cập, dẫn đến việc đánh cắp token, trong khi một sự cố gần đây chứng kiến một người dùng XRP mất 3.000.000 USD từ một ví lạnh bị xâm phạm.
Những ví dụ này củng cố đánh giá của cộng đồng rằng những kẻ tấn công đang theo dõi có hệ thống các thảo luận công khai về mối quan tâm về ví, mạo danh các kênh hỗ trợ chính thức và thao túng các tương tác để trích xuất thông tin đăng nhập. Cùng nhau, chúng minh họa quy mô và mức độ tinh vi của môi trường đe dọa mà người dùng XRP đang phải đối mặt.
