Si vous détenez XRP, vous devriez voir ce message d’un développeur

Un développeur en chaîne a annoncé qu’une nouvelle vague d’escroqueries trompeuses aux jetons non fongibles (NFT) déferle sur le XRP Ledger (XRPL), mettant les détenteurs de portefeuilles en état d’alerte élevé. Les attaques, qui reposent entièrement sur l’erreur humaine, ont suscité une inquiétude croissante au sein de la communauté XRP quant à la menace d’ingénierie sociale dans l’espace cryptographique. 

Le développeur sonne l’alarme sur une nouvelle arnaque XRP

Les détenteurs de portefeuilles XRP sont confrontés à de nouvelles tentatives d’escroquerie sophistiquées alors que les fraudeurs inondent le XRP Ledger de faux laissez-passer NFT conçus pour inciter les utilisateurs à abandonner le contrôle de leurs fonds. Wietse Wind, le développeur derrière le portefeuille Xaman et figure éminente de la communauté XRP, a tiré la sonnette d’alarme sur X, appelant les membres à rester vigilants.

Wind a clairement indiqué que ni lui ni son équipe ne distribuent de passes ou de NFT d’aucune sorte. Il a prévenu que toute affirmation contraire était l’œuvre de mauvais acteurs. Notamment, la nouvelle tactique d’arnaque repose sur l’ingénierie sociale. Les fraudeurs envoient des NFT non sollicités aux propriétaires de portefeuilles Xaman, puis attendent que les victimes acceptent une offre liée à ces actifs.

Lorsqu’un utilisateur accepte ou signe volontairement la transaction, il peut sans le savoir remettre quelque chose de valeur en échange d’un jeton sans valeur ou malveillant. Wind a décrit le mécanisme clairement, le comparant à une situation dans laquelle quelqu’un présente une mauvaise affaire et que la victime l’accepte volontairement, repartant avec quelque chose d’inutile. 

Les observateurs de sécurité ont averti que les attaques ne sont pas le résultat d’un piratage, d’une faille technique ou d’une faille dans le XRP Ledger lui-même. Au lieu de cela, l’ensemble du projet dépend d’un moment d’erreur humaine. Ils avertissent qu’un NFT aléatoire apparaissant dans un portefeuille doit être traité comme un signal d’alarme et conseillent fortement aux utilisateurs de ne pas s’engager, signer ou cliquer sur quoi que ce soit lié à des jetons inattendus. 

Wind a confirmé que les changements au niveau du code NFT ne résoudraient pas entièrement le problème d’arnaque, car la vulnérabilité réside dans le comportement de l’utilisateur plutôt que dans la technologie sous-jacente. Pour l’instant, la solution la plus sûre consiste à annuler immédiatement toute offre non sollicitée et à sensibiliser l’ensemble de la communauté XRP. 

Comment annuler les offres frauduleuses

Wind a proposé des conseils aux utilisateurs concernés sur la manière de se protéger. Il a demandé aux détenteurs de portefeuille de naviguer vers les sections « Événements » et « Demandes » pour localiser l’offre suspecte, puis d’appuyer sur le bouton « Annuler ». Bien que le développeur ait rassuré la communauté sur le fait que le simple fait d’ignorer l’offre sans aucune interaction éviterait également la perte de fonds, il a néanmoins fortement exhorté les utilisateurs à prendre des mesures supplémentaires pour annuler purement et simplement toute offre suspecte.

Entre-temps, sur le terrain, les membres de la communauté XRP ont commencé à partager leurs propres expériences avec la nouvelle arnaque. Un passionné de blockchain sur X, du nom de Crypto Analytics, a révélé qu’il avait personnellement reçu l’une des offres frauduleuses via son portefeuille Bithomp. Il a noté que l’équipe de XRPL Labs avait signalé les offres NFT comme frauduleuses sur le portefeuille, donnant aux utilisateurs un avertissement supplémentaire lorsqu’ils rencontraient des escroqueries malveillantes.