Un développeur en chaîne a annoncé qu'une nouvelle vague d'escroqueries trompeuses aux jetons non fongibles (NFT) déferlait le grand livre XRP (XRPL)mettant les détenteurs de portefeuilles en état d'alerte. Ces attaques, qui reposent entièrement sur l'erreur humaine, ont suscité une inquiétude croissante au sein de la communauté XRP quant à la menace de ingénierie sociale dans l’espace crypto.
Le développeur sonne l'alarme sur la nouvelle arnaque XRP
Les détenteurs de portefeuilles XRP sont confrontés nouvelles tentatives d'arnaque sophistiquées alors que les fraudeurs inondent le XRP Ledger de faux laissez-passer NFT conçus pour inciter les utilisateurs à abandonner le contrôle de leurs fonds. Vent de Wietsele développeur derrière le portefeuille Xaman et figure éminente de la communauté XRP, a sonnait l'alarme sur X, exhortant les membres à rester vigilants.
Wind a clairement indiqué que ni lui ni son équipe ne distribuaient des passes ou NFT de toute sorte. Il a prévenu que toute affirmation contraire était l’œuvre de mauvais acteurs. Notamment, la nouvelle tactique d’arnaque repose sur l’ingénierie sociale. Les fraudeurs envoient des NFT non sollicités à Propriétaires de portefeuilles Xaman puis attendez que les victimes acceptent une offre liée à ces actifs.
Lorsqu'un utilisateur accepte ou signe volontairement la transaction, il peut sans le savoir remettre quelque chose de valeur en échange d'un jeton sans valeur ou malveillant. Wind a décrit le mécanisme clairement, le comparant à une situation dans laquelle quelqu'un présente une mauvaise affaire et que la victime l'accepte volontairement, repartant avec quelque chose d'inutile.
Les observateurs de la sécurité ont averti que les attaques ne sont le résultat d'aucun piratage, violation technique ou faille dans le XRP Ledger lui-même. Au lieu de cela, l’ensemble du projet dépend d’un moment d’erreur humaine. Ils avertissent qu'un NFT aléatoire apparaissant dans un portefeuille doit être traité comme un signal d'alarme et conseillent fortement aux utilisateurs de ne pas s'engager, signer ou cliquer sur quoi que ce soit lié à des jetons inattendus.
Wind a confirmé que les changements au niveau du code NFT ne résoudraient pas entièrement le problème d'arnaque, car la vulnérabilité réside dans le comportement de l'utilisateur plutôt que dans la technologie sous-jacente. Pour l’instant, la solution la plus sûre consiste à annuler immédiatement toute offre non sollicitée et à sensibiliser l’ensemble de l’équipe. la communauté XRP.
Comment annuler les offres frauduleuses
Le vent a offert des conseils aux utilisateurs concernés sur la manière de se protéger. Il a demandé aux détenteurs de portefeuilles de naviguer vers les sections « Événements » et « Demandes » pour localiser l'offre suspecte, puis d'appuyer sur le bouton « Annuler ». Tandis que le développeur rassuré Bien que la communauté ait estimé que le simple fait d'ignorer l'offre sans aucune interaction éviterait également la perte de fonds, il a néanmoins fortement exhorté les utilisateurs à prendre des mesures supplémentaires pour annuler purement et simplement toute offre suspecte.
Pendant ce temps, sur le terrain, les membres de la communauté XRP ont commencé à partager leurs propres expériences avec la nouvelle arnaque. Passionné de blockchain sur X, sous le nom de Crypto Analytics, révélé qu'il a personnellement reçu l'une des offres frauduleuses via son portefeuille Bithomp. Il noté que l'équipe de XRPL Labs avait signalé les offres NFT comme frauduleuses sur le portefeuille, donnant aux utilisateurs un avertissement supplémentaire lorsqu'ils rencontrent le escroqueries malveillantes.
Image en vedette créée avec Dall.E, graphique de Tradingview.com
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.