如果您持有XRP,那么您应该看看这位开发者的重要提醒

bitcoinist发布于2026-03-02更新于2026-03-02

文章摘要

一位链上开发者警告,XRP账本(XRPL)正涌现新一波欺诈性NFT骗局。Xaman钱包开发人员Wietse Wind指出,诈骗者通过向用户发送虚假NFT通行证,诱骗其签署交易并交出资产控制权。此类攻击完全利用人为过失,与XRP账本技术漏洞无关。Wind强调切勿与来路不明的NFT互动,并建议用户立即在钱包的“事件”和“请求”栏目中取消可疑交易。尽管忽略交易可避免损失,主动取消仍是更安全的做法。XRPL社区已有多人遭遇此类骗局,部分钱包平台已对欺诈性NFT添加风险标识。

一位链上开发者发出警告,称新一波欺诈性非同质化代币(NFT)骗局正在XRP账本(XRPL)上蔓延,令钱包持有者高度警惕。这类完全利用人为错误的攻击行为,已引发XRP社区对加密货币领域社交工程威胁的日益担忧。

开发者拉响XRP新骗局警报

XRP钱包持有者正面临新型复杂骗局尝试,欺诈者向XRP账本大量投放虚假NFT通行证,企图诱使用户放弃资金控制权。Xaman钱包开发者、XRP社区知名人士Wietse Wind已在X平台拉响警报,敦促社区成员保持警惕。

Wind明确表示,他及其团队并未分发任何形式的通行证或NFT。他警告称,任何与此相反的声称均出自恶意行为者之手。值得注意的是,新骗局策略依赖于社交工程。欺诈者向Xaman钱包所有者发送未经请求的NFT,然后等待受害者参与与这些资产相关的优惠活动。

当用户自愿接受或签署交易时,可能会在不知情的情况下用有价值的东西换取毫无价值或恶意的代币。Wind直白地描述了这一机制,将其比作有人提出一笔糟糕交易,受害者自愿接受后,带着无用的东西离开。

安全观察人士警告称,这些攻击并非源于任何黑客行为、技术漏洞或XRP账本本身缺陷。相反,整个计划完全依赖于人为错误的瞬间。他们提醒,钱包中随机出现的NFT应视为危险信号,并强烈建议用户不要参与、签署或点击任何与意外代币相关的内容。

Wind确认,仅靠NFT代码层面的更改无法完全解决该骗局问题,因为漏洞在于用户行为而非底层技术。目前最安全的做法是立即取消所有未经请求的报价,并在XRP社区内广泛传播 awareness。

如何取消欺诈报价

Wind已向受影响用户提供自我保护指南。他指导钱包持有者导航至「事件」和「请求」部分查找可疑报价,然后点击「取消」按钮。尽管开发者向社区保证,仅忽略报价而不进行任何交互也可避免资金损失,但他仍强烈建议用户采取额外步骤直接取消所有可疑报价。

与此同时,XRP社区成员已开始分享自己遭遇新骗局的经历。一位名为Crypto Analytics的区块链爱好者在X平台透露,他本人通过Bithomp钱包收到了其中一个欺诈报价。他指出,XRPL Labs团队已在钱包中将这些NFT报价标记为欺诈行为,为用户遭遇恶意骗局时提供额外警告。

价格持续挣扎 | 数据来源:Tradingview.com上的XRPUSDT

相关问答

QXRP Ledger上最近出现了哪种新型骗局?

AXRP Ledger上出现了一种新型的欺诈性NFT骗局,诈骗者通过向用户钱包发送虚假的NFT通行证,诱骗用户签署交易并交出资金控制权。

Q开发者Wietse Wind对XRP社区发出了什么警告?

AWietse Wind警告社区,他及其团队并未分发任何类型的通行证或NFT,任何声称与此相关的活动都是诈骗行为,并提醒用户保持警惕,不要与不明NFT互动。

Q这种新型骗局主要利用什么手段来实施?

A该骗局完全依赖社会工程学手段,通过向用户发送未经请求的NFT,并诱使用户与之互动或签署交易,从而利用用户的操作错误实施欺诈。

Q用户应如何保护自己免受此类骗局的影响?

A用户应立即取消任何未经请求的NFT提议,避免点击、签署或与之互动。可以通过钱包的‘事件’和‘请求’部分找到可疑提议并点击‘取消’按钮。

Q这种骗局是否与XRP Ledger的技术漏洞有关?

A不,这种骗局并非由于XRP Ledger的技术漏洞或黑客攻击导致,而是完全利用用户的行为错误。安全观察者强调,技术层面的修改无法完全解决这一问题,关键在于用户意识和谨慎操作。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit1小时前

如何让自己变得让人工智能永远也无法取代

marsbit1小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru4小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru4小时前

交易

现货
活动图片