前Ripple首席技术官David Schwartz警告XRP持有者,警惕一个假冒Ripple的欺诈网站,该网站通过欺骗手段清空用户加密货币钱包。诈骗者复制了Ripple的品牌标识,承诺提供独家奖励,随后触发恶意钱包授权,导致受害者的XRP资金被不可逆地盗走。攻击者还入侵了Xaman已验证的X账户,安全专家敦促投资者在参与任何与XRP相关的活动前,务必仔细核实其真实性。
前Ripple CTO David Schwartz警告XRP持有者警惕假冒Ripple的诈骗网站
前Ripple首席技术官David Schwartz近日向XRP持有者发出警告,指出存在一个假冒Ripple的欺诈网站,意图窃取用户资金。据Schwartz称,该虚假平台通过承诺为长期持有XRP的用户提供独家奖励,诱骗投资者批准恶意的钱包交易。Schwartz在看到该欺诈网站的截图出现在X平台后发出警告,并用一张写着“这是骗局!”的GIF图回应。他的回应迅速在XRP社区传播,提醒用户注意这一日益猖獗的钓鱼活动。该网站通过复制Ripple的公司品牌、标志、配色和字体,几乎与官方平台一模一样。此外,还设有“购买XRP”按钮,使不明真相的访问者误以为页面真实可信。
然而,诈骗者依靠的是说服性信息而非技术漏洞,声称在之前市场下跌期间持有XRP的用户有资格获得特殊奖励。该欺诈页面还宣称,这一机会是对耐心而非投机的认可,并仅提供有限的早期访问权限。此外,访问者会看到鼓励立即行动的信息,声称访问权限即将关闭,从而增加他们在未核实网站真实性的情况下连接钱包的可能性。点击“获取早期访问”按钮会激活一个加密货币盗取器,一旦用户批准请求,攻击者便能立即转移连接钱包中存储的XRP。由于XRP账本上的交易无法撤销,受害者在授权交易后无法追回被盗资金。
诈骗者日益滥用受信任的XRP品牌
据Schwartz称,这一活动凸显了诈骗者如何越来越多地利用受信任的加密货币品牌来欺骗投资者,通过操纵用户批准交易而非针对XRP账本本身的漏洞进行攻击。此外,这个假冒Ripple网站是影响XRP账本生态系统更广泛的钓鱼活动的一部分。有报告显示,诈骗者正在使用逼真的网站复制品、泄露的投资者信息以及旨在绕过传统垃圾邮件过滤器的消息。另一近期事件针对Xaman(前身为Xumm),攻击者短暂入侵了该钱包提供商的已验证X账户,并推广了一个名为XMN的虚假代币,声称是官方发布。Xaman创始人Wietse Wind立即否认了这些说法,确认Xaman从未发行过代币,也没有计划发行,从而阻止了更多用户与虚假推广互动。
此外,这些攻击表明,社会工程已成为针对加密货币投资者的首选手段,犯罪分子通过说服用户授权有害交易,而非试图绕过区块链安全机制。
Ripple不提供隐藏的XRP忠诚度奖励
据Schwartz称,Ripple并未运营秘密的忠诚度计划、私人奖励池或针对从未出售XRP的投资者的独家活动。任何做出此类承诺的网站都应被视为欺诈。因此,投资者在连接钱包或批准交易前应核实网站地址,避免输入恢复短语或签署来自声称代表Ripple的非官方平台的请求。Schwartz的警告凸显了针对XRP持有者的钓鱼活动日益复杂。尽管虚假网站极力模仿Ripple的品牌,但其奖励承诺的唯一目的就是窃取用户资金。投资者在参与任何与XRP相关的推广活动前,应仅依赖Ripple的官方沟通渠道。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注