Oszuści podszywają się pod XRP Ledger Foundation
Fałszywy airdrop RLUSD wykorzystuje boty i phishing do kradzieży kryptowalut użytkowników XRP.
Fałszywa akcja związana z XRP Ledger i stablecoinem RLUSD rozprzestrzenia się w serwisie X. Oszuści podszywają się pod oficjalne organizacje, takie jak XRPL Foundation czy portfel Xaman, próbując wyłudzić dostęp do kryptowalut użytkowników.
Sprawę nagłośnił programista XRPL Andrew Spencer. Według niego boty masowo oznaczają użytkowników w postach o rzekomym starcie „Season 1” i rozdaniu 10 milionów tokenów RLUSD. Społeczność XRP potwierdziła jednak, że żaden airdrop nie istnieje.
Atak różni się od wcześniejszych głównie skalą działania. Oszuści wykorzystują automatyczne sieci botów, które błyskawicznie tworzą nowe konta i publikują wpisy oznaczające setki prawdziwych użytkowników. Dodatkowo blokują możliwość komentowania, aby nikt nie mógł ostrzec innych przed zagrożeniem.
Zdaniem Spencerа standardowe metody ochrony, takie jak blokowanie kont czy ukrywanie powiadomień, nie rozwiązują problemu. Boty nadal działają i docierają do kolejnych osób. Przestępcy wykorzystują duże zainteresowanie prawdziwym stablecoinem Ripple o nazwie RLUSD.
Schemat działania jest prosty: wywołanie presji czasu i efektu FOMO, a następnie kierowanie ofiar na fałszywe strony. Tam użytkownicy są nakłaniani do podłączenia portfeli, takich jak Xaman, i zatwierdzania złośliwych transakcji.
Wcześniej David Schwartz z Ripple ostrzegał, że oszuści coraz częściej działają masowo, zamiast tworzyć nowe techniki ataku. Kampania obejmuje nie tylko boty na platformie X, ale także deepfake’i AI podszywające się pod pracowników Ripple w Telegramie i TikToku.
Przedstawiciele XRPL Foundation przypominają, że Ripple i fundacja nigdy nie organizują nagłych publicznych rozdawań tokenów, nie wymagają weryfikacji portfela przez zewnętrzne strony i nigdy nie proszą o seed phrase. Każda oferta „darmowego” RLUSD w mediach społecznościowych to oszustwo.
