一位链上开发者发出警告,称新一波欺诈性非同质化代币(NFT)骗局正在XRP账本(XRPL)上蔓延,令钱包持有者高度警惕。这类完全利用人为错误的攻击行为,已引发XRP社区对加密货币领域社交工程威胁的日益担忧。
开发者拉响XRP新骗局警报
XRP钱包持有者正面临新型复杂骗局尝试,欺诈者向XRP账本大量投放虚假NFT通行证,企图诱使用户放弃资金控制权。Xaman钱包开发者、XRP社区知名人士Wietse Wind已在X平台拉响警报,敦促社区成员保持警惕。
Wind明确表示,他及其团队并未分发任何形式的通行证或NFT。他警告称,任何与此相反的声称均出自恶意行为者之手。值得注意的是,新骗局策略依赖于社交工程。欺诈者向Xaman钱包所有者发送未经请求的NFT,然后等待受害者参与与这些资产相关的优惠活动。
当用户自愿接受或签署交易时,可能会在不知情的情况下用有价值的东西换取毫无价值或恶意的代币。Wind直白地描述了这一机制,将其比作有人提出一笔糟糕交易,受害者自愿接受后,带着无用的东西离开。
安全观察人士警告称,这些攻击并非源于任何黑客行为、技术漏洞或XRP账本本身缺陷。相反,整个计划完全依赖于人为错误的瞬间。他们提醒,钱包中随机出现的NFT应视为危险信号,并强烈建议用户不要参与、签署或点击任何与意外代币相关的内容。
Wind确认,仅靠NFT代码层面的更改无法完全解决该骗局问题,因为漏洞在于用户行为而非底层技术。目前最安全的做法是立即取消所有未经请求的报价,并在XRP社区内广泛传播 awareness。
如何取消欺诈报价
Wind已向受影响用户提供自我保护指南。他指导钱包持有者导航至「事件」和「请求」部分查找可疑报价,然后点击「取消」按钮。尽管开发者向社区保证,仅忽略报价而不进行任何交互也可避免资金损失,但他仍强烈建议用户采取额外步骤直接取消所有可疑报价。
与此同时,XRP社区成员已开始分享自己遭遇新骗局的经历。一位名为Crypto Analytics的区块链爱好者在X平台透露,他本人通过Bithomp钱包收到了其中一个欺诈报价。他指出,XRPL Labs团队已在钱包中将这些NFT报价标记为欺诈行为,为用户遭遇恶意骗局时提供额外警告。






