Phishing na XRP: oszuści wysyłają fałszywe escrow

W ostatnich dniach użytkownicy portfela Xaman otrzymali niezamówione transakcje typu escrow, które w polu memo zawierały linki prowadzące do fałszywych stron. Sprawę ujawnił konsultant Web3 o nazwisku Stone po tym, jak w swoim Xaman Wallet zobaczył dwie niezrozumiałe operacje: jedną tworzącą escrow i drugą anulującą tę operację. Zamiast klikać w linki, użytkownik skontaktował się z oficjalnym wsparciem poprzez xAPP.

Atak polega na wysyłaniu do losowych adresów wpisów w XRP Ledger, które wyglądają jak zablokowane środki lub depozyt. W danych transakcji lub w polu memo oszuści umieszczają linki prowadzące do stron oferujących „odebranie” lub „odblokowanie” rzekomych tokenów. Strony te zachęcają do połączenia portfela i podpisania przygotowanej transakcji, która nadaje atakującym uprawnienia do transferu aktywów. Według komunikatu zespołu Xaman, „Samo otrzymanie escrow nie oznacza włamania”; kradzież następuje dopiero po połączeniu portfela z fałszywą witryną i zatwierdzeniu złośliwej operacji.

Na publicznym XRP Ledger każdy aktywny adres może wysłać transakcję do innego adresu bez zgody odbiorcy. Odbiorca nie ponosi opłat za taką operację — koszt ponosi nadawca. Transakcje zapisane w historii blockchaina nie mogą być usunięte przez odbiorcę, a użytkownicy nie mają technicznej możliwości całkowitego zablokowania przychodzących transferów.

Zespół Xaman poinformował, że zidentyfikowane adresy wykorzystywane w oszustwie trafiły na wewnętrzną listę blokowanych kont, ale jednocześnie podkreślono, że możliwe jest jedynie zgłaszanie i unikanie interakcji. Oszuści mogą dodatkowo maskować fałszywe saldo jako duże ilości tokenów lub podszywać się pod znane stablecoiny, na przykład oznaczając je jako USDT0 lub podobne imitacje.

Zalecenia dla użytkowników obejmują ignorowanie nieoczekiwanych escrow, niewchodzenie w linki znajdujące się w memo lub w szczegółach transakcji oraz niełączenie portfela z nieznanymi stronami. W przypadku wątpliwości wskazane jest skontaktowanie się ze wsparciem portfela za pośrednictwem oficjalnych kanałów zamiast próby samodzielnego „odebrania” rzekomych środków. Portfel pozostaje bezpieczny pod warunkiem, że właściciel nie podpisze złośliwej transakcji.