Курс рипл идет вверх, а вместе с ним плодятся фейковые "банковские" токены на XRPL

Курс рипл в последние месяцы уверенно поднимается на фоне интеграции XRP Ledger в банковский сектор, но у этого прогресса нашелся неприятный побочный эффект. Пока крупные финансовые институты тестируют работу с XRPL, злоумышленники взяли на вооружение их же названия и начали массово штамповать фальшивые токены под видом официальных банковских продуктов. Схема уже затронула держателей XRP по всему миру и грозит новой волной потерь для тех, кто слишком доверяет красивым новостям.

Курс рипл растет, а вместе с ним и аппетиты мошенников

Главным триггером для новой волны обмана стал вполне легитимный новостной фон. Банк Cross River Bank начал тестировать стейблкоин RLUSD, а фонд Evernorth развернул перевод в 473 миллиона XRP через крупные биржи. Пока курс рипл поднимается на этих новостях, у мошенников появляется идеальное прикрытие для своих схем. Трейдеры, которые ежедневно сверяют курс рипл к доллару, на радостях от очередной банковской интеграции легко теряют бдительность, а именно это и нужно злоумышленникам.

Подробнее о том, как ведет себя актив на фоне этих новостей, можно почитать в материале про то, как курс рипл борется за $1,30 и какие сигналы видят аналитики.

Как работает схема с "банковскими" токенами

О новой схеме предупредил контрибьютор XRPL Foundation под ником @Vet_X0. По его описанию, мошенники генерируют "красивые" адреса кошельков (vanity-адреса) и выпускают фейковые токены, имитирующие бренды из недавних официальных анонсов.

Как только какой-нибудь банк объявляет о выходе на XRPL, специальное программное обеспечение злоумышленников за считаные секунды создает похожий адрес кошелька (например, rBankxxx) и выпускает фейковый токен вроде $BANKxxx. Дальше в дело идут фишинговые сайты, которые предлагают пользователям "верифицировать" свой кошелек рипл или обменять реальные XRP на новые "банковские" монеты.

Открытость блокчейна Ripple играет против инвесторов

Парадокс в том, что именно открытость блокчейна XRPL начала работать против самой идеи безопасности. Появление токена в блокчейн-эксплорере вроде XRP Scan подтверждает лишь его техническое существование. Любой желающий может выпустить монету с любым названием в блокчейне Ripple, и никакой модерации на уровне протокола для этого не предусмотрено.

Институциональные игроки работают на уровне внутренних шлюзов и никогда не требуют от розничных держателей подписывать транзакции или самостоятельно обменивать активы. Как лаконично сформулировал автор предупреждения:

Просто сидите сложа руки и ничего не делайте.

Единственным реальным подтверждением того, что за проектом действительно стоит банк, остается публикация на официальном пресс-сайте самой корпорации. Любое другое предложение обменять токены или верифицировать кошелек для XRP стоит расценивать как гарантированную потерю капитала.

От Rippling-drainer до взлома Bitget: короткая история инцидентов

Нынешняя схема с подделкой банковских имен показывает смену тактики атакующих. Раньше акцент делался на поиске уязвимостей в коде, теперь это чистая психология и социальная инженерия. Летом в экосистеме XRP орудовал ботнет Rippling-drainer вместе с фейковыми NFT, а в сентябре злоумышленники вывели 103 миллиона XRP с биржи Bitget. Чуть позже был скомпрометирован кошелек XRPH Wallet на сумму 452 тысячи долларов.

О том, что уязвимости в самой инфраструктуре XRPL не редкость, писали и раньше. Например, десять лет в протоколе скрывалась серьезная проблема, о которой подробно рассказано в материале про уязвимость для печати фальшивых XRP в XRPL. На этом фоне нынешний переход к фишингу под видом банков выглядит логичным продолжением: зачем ломать протокол, если проще обмануть человека.

Держателям криптовалют вообще стоит помнить, что опасность исходит не только из онлайна. Случаи, когда владельцев крупных криптоактивов преследуют уже в офлайне, тоже не редкость, и один из показательных примеров разобран в статье про похищение владельца крипто-биржи в Торонто.

Как не стать жертвой поддельного "банковского" токена

Сама компания Ripple не выпускает акций рипл на открытой бирже, это частный бизнес, и любые предложения купить "акции Ripple" через сомнительные платформы тоже стоит сразу отправлять в спам. Вот несколько простых правил, которые снижают риск потерять XRP на подобных схемах.

• Никогда не вводите сид-фразу на сторонних сайтах, даже если интерфейс похож на официальный кошелек рипл.
• Используйте только проверенный кошелек для рипл, скачанный с официального сайта Ripple или через крупную площадку вроде Binance, где торгуется бинанс рипл с хорошей ликвидностью.
• Помните, что ни один настоящий банк не просит держателей XRP подтверждать транзакции или вручную обменивать токены на "новую версию".
• Следите за капитализацией актива и курсом рипла к доллару на проверенных агрегаторах, а не на сайтах, созданных специально под фейковый токен.
• Если сомневаетесь в подлинности адреса, ищите официальный кошелек рипл официальный сайт через раздел поддержки Ripple Labs, а не через ссылку из переписки.

Если посмотреть на график рипл за все время, легко заметить закономерность. каждый новый всплеск институционального интереса к блокчейну Ripple сопровождается всплеском мошеннических схем, паразитирующих на этой же новости. Курс рипл при этом продолжает жить своей жизнью, реагируя на реальные фундаментальные новости, а не на фейковые токены с похожими названиями. Именно поэтому разумный подход простой: радоваться институциональному прогрессу можно, но проверять каждую ссылку и каждый адрес кошелька нужно так, будто от этого зависит весь ваш портфель. Потому что, по сути, так оно и есть.

Автор

Barbados