ผู้ก่อตั้งกระเป๋าเงิน XRP ชั้นนำ Wietse Wind ได้ออกคำเตือนโดยตรงเกี่ยวกับการหลอกลวงปลอมตัวที่เคลื่อนไหวอย่างรวดเร็วซึ่งกำลังเล็งเป้าไปที่ผู้ใช้ XRP การแจ้งเตือนนี้เน้นย้ำถึงภัยคุกคามที่เพิ่มขึ้นซึ่งเชื่อมโยงกับความสูญเสียทางวัตถุแล้ว โดยผู้โจมตีแอบอ้างเป็นฝ่ายสนับสนุนอย่างเป็นทางการและพยายามเก็บเกี่ยววลีเมล็ดพันธุ์โดยอ้างว่าเป็นความช่วยเหลือเกี่ยวกับกระเป๋าเงิน การดำเนินงานของพวกเขากำลังขยายทั้งขอบเขตและความเร็ว และชุมชน XRP ตอนนี้เป็นเป้าหมายหลัก
คำแนะนำของผู้ก่อตั้งเน้นย้ำถึงรูปแบบการหลอกลวงที่มีวินัยในการดำเนินงานซึ่งออกแบบมาเพื่อหาประโยชน์จากความไว้วางใจในวงกว้าง ผู้ก่อภัยคุกคามวางตัวเป็นผู้เชี่ยวชาญด้านการกู้คืน วิศวกรกระเป๋าเงิน หรือเจ้าหน้าที่สนับสนุนระบบนิเวศ พวกเขาเข้าหาผู้ใช้ผ่านข้อความโดยตรง อีเมล โปรไฟล์ที่ถูกโคลน และภาษาบริการลูกค้าที่ขัดเกลาเพื่อสร้างภาพลักษณ์ของความชอบธรรม เมื่อสร้างความสัมพันธ์เบื้องต้นได้แล้ว พวกเขาจะใช้การยกระดับตามสคริปต์ — มักอ้างว่าเป็นความต้องการกู้คืนบัญชีเร่งด่วน — เพื่อดึงวลีเมล็ดพันธุ์ภายใต้การอำพรางว่าเป็นการแก้ไขปัญหาทางเทคนิค
ความเสี่ยงมีนัยสำคัญเพราะธุรกรรม XRP ไม่สามารถย้อนกลับได้ และกระเป๋าเงินที่ปกป้องด้วยคีย์ 12 หรือ 24 คำจะถูกบุกรุกทันทีเมื่อคีย์เหล่านั้นถูกแชร์ การหลอกลวงนี้ถูกออกแบบมาเพื่อหลีกเลี่ยงการป้องกันทางเทคนิคโดยโจมตีชั้นมนุษย์ และข้อความของผู้ก่อตั้งเน้นย้ำถึงขนาดของความสูญเสียของผู้ใช้ที่มีการรายงานแล้วทั่วทั้งชุมชน
ผู้ถือ XRP สามารถลดความเสี่ยงนี้ได้โดยการปฏิบัติตามวินัยการจัดการคีย์อย่างเคร่งครัด วลีเมล็ดพันธุ์ต้องไม่เปิดเผยภายใต้สถานการณ์ใดๆ ไม่ว่าตัวแทนสนับสนุนจะดูน่าเชื่อถือเพียงใด ทีมแพลตฟอร์มไม่เคยขอคีย์ส่วนตัว และไม่มีขั้นตอนการกู้คืนที่ถูกต้องใดที่ต้องให้ผู้ใช้ยอมสละการควบคุมกระเป๋าเงินของตน ผู้ใช้ควรตรวจสอบตัวตนผ่านช่องทางอย่างเป็นทางการ หลีกเลี่ยงการมีส่วนร่วมกับข้อความขาเข้าที่ไม่ได้ร้องขอ และยกระดับการติดต่อที่น่าสงสัยใดๆ ไปยังศูนย์ความปลอดภัยของชุมชน การรักษาท่าทีที่แข็งแกร่งเป็นสิ่งจำเป็นในขณะนี้เนื่องจากผู้โจมตีใช้ความเปราะบางของผู้ใช้และการตรวจสอบแพลตฟอร์มโซเชียลแบบเรียลไทม์เป็นอาวุธมากขึ้น
ความรู้สึกที่กว้างขึ้นจากผู้นำระบบนิเวศบ่งชี้ว่านี่ไม่ใช่เหตุการณ์โดดเดี่ยวแต่เป็นส่วนหนึ่งของรูปแบบที่กำลังเติบโต นักพัฒนาที่มีชื่อเสียงได้เน้นย้ำถึงคลื่นของความพยายามฟิชชิ่งที่กำลังแพร่กระจายบน X ซึ่งใช้ลิงก์หลอกลวงและข้อความโดยตรงเพื่อล่อผู้ใช้ให้มีส่วนร่วม ทำลายความไว้วางใจและหาประโยชน์จากผู้ที่กำลังมองหาความช่วยเหลือ
นอกจากนี้ สมาชิกชุมชนได้บันทึกเหตุการณ์หลายครั้งซึ่งผู้โจมตีมุ่งเป้าไปที่ผู้ใช้ที่กำลังมองหาการสนับสนุนอย่างสม่ำเสมอ สมาชิกชุมชนที่มีชื่อเสียงอีกคนหนึ่งรายงานการหลอกลวงแบบทวีคูณ ซึ่งเหยื่อถูกเข้าหาด้วยข้อเสนอที่จะ "ช่วยเหลือ" กับปัญหาบัญชี แต่กลับถูกเปลี่ยนเส้นทางไปยังเว็บไซต์หลอกลวงและช่อง Telegram ที่ขอข้อมูลที่ละเอียดอ่อน ในอีกกรณีหนึ่งบน Reddit "ตัวแทนกู้คืน" ปลอมหลอกผู้ถือ XRP ให้อนุญาตการเข้าถึง ส่งผลให้เกิดการขโมยโทเคน ในขณะที่เหตุการณ์ล่าสุดพบว่าผู้ใช้ XRP สูญเสีย $3,000,000 จากกระเป๋าเงินเย็นที่ถูกบุกรุก
ตัวอย่างเหล่านี้เสริมการประเมินของชุมชนว่าผู้โจมตีกำลังตรวจสอบการสนทนาสาธารณะเกี่ยวกับข้อกังวลเรื่องกระเป๋าเงินอย่างเป็นระบบ ปลอมตัวเป็นช่องทางสนับสนุนอย่างเป็นทางการ และจัดการปฏิสัมพันธ์เพื่อดึงข้อมูลประจำตัว รวมกันแล้ว พวกเขาแสดงให้เห็นถึงขนาดและความซับซ้อนของสภาพแวดล้อมของภัยคุกคามที่ผู้ใช้ XRP กำลังเผชิญ


