偽のRipple XRP保有者ティア投稿がフィッシング詐欺への警告を誘発

XRP保有者を標的とするフィッシングキャンペーンは、同社のブランドを模倣し、「一度も売らなかった」投資家に内容不明の報酬を約束したうえで、ウォレット内資産を抜き取るリンクへ誘導する偽のRipple風サイトによって拡大した。David Schwartz氏はX上でこのサイトのスクリーンショットに प्रतिक्रियाし、これをスキャムだと断じる率直な警告を発した。 この最新の誘い文句は、8月初旬にXRP Ledgerのエコシステム全体で広がった、より大きな攻撃の波を土台としている。攻撃者は複製サイト、なりすましアカウント、ソーシャルエンジニアリングの手口を用いて、ユーザーにウォレット接続、悪意ある取引の承認、またはウォレット認証情報の開示を迫ってきた。8月1日から2日にかけては、Xamanウォレットの認証済みXアカウントが侵害され、偽の「XMN」トークンの宣伝に使われたことを受け、Wietse Wind氏は、そのようなトークンは存在せず、これまでも存在したことはなく、今後も存在することはないと述べた。 これより前にも、偽のRippleアカウントが捏造された「XRP Holder Tiers」プログラムを宣伝したことを受けて警告はすでに広がっていた一方、Xora FinanceとDoppler Financeは、スキャマーが信頼されたXRP関連ブランドを複製し、サポート担当者になりすましていると注意を呼びかけていた。Xora Finance創業者のJoren Lundgren氏は、高度な作戦が進行中であるとし、韓国のスキャマー集団が特にXRPコミュニティーを標的にしていると警告した。ソウル警察も、偽のFlare Networkステーキングプラットフォームが71人の投資家から340万XRPを奪ったとされる事案を受け、偽のステーキングサイトを捜査している。推定損失は200億ウォン超、約1340万ドルとされている。 これらの攻撃は、仮想通貨詐欺で見慣れた構図を浮き彫りにしている。すなわち、ブロックチェーンの欠陥を突くのではなく、スキャマーはソーシャルエンジニアリングと、署名済み取引が取り消せない性質に依存し、被害者自身に窃取を承認させるのである。