حذّر مؤسس محفظة Xaman، ويتسي ويند، المستخدمين من حملة احتيال واسعة تستهدف شبكة XRPL، مشيراً إلى انتشار طلبات التوقيع المزيفة، ورسائل التصيد الإلكتروني، والحسابات المزورة.
هجوم متعدد الجوانب على مستخدمي XRPL
أوضح ويند أن هذه الهجمات تركز على التلاعب بالمستخدمين عبر الهندسة الاجتماعية، وليس على اختراق كود البلوكشين نفسه. وأضاف أنه قام بإضافة فلاتر وإنذارات جديدة لمحفظة Xaman بعد رصده محاولات منظمة لخداع المستخدمين لتوقيع معاملات ضارة.
أساليب الاحتيال الشائعة
تتضمن الأساليب المنتشرة حالياً:
- رموز NFT احتيالية تعد بتبادل العملات.
- تطبيقات محفظة سطح مكتب مزيفة.
- رسائل مباشرة من محتالين يدّعون أنهم من فريق الدعم.
- رسائل تصيد إلكتروني على البريد.
- وعود بالحصول على عملات مجانية مقابل المفاتيح الخاصة.
وشدّد الحساب الرسمي للمحفظة على ضرورة عدم النقر على روابط غير معروفة، أو الرد على الرسائل المباشرة، أو توصيل المحفظة بمواقع مشبوهة.
اتجاه متزايد في عالم العملات الرقمية
تعكس هذه الموجة من الاحتيال اتجاهاً مقلقاً في القطاع. فأظهر تقرير حديث أن عمليات الاحتيال والاختراق في عالم العملات الرقمية سرقت أكثر من 4.04 مليار دولار في عام 2025، مع ارتفاع قيمة الأموال المسروقة عبر الاحتيال بنسبة 64%.
ويلجأ المحتالون الآن إلى هجمات التصيد الإلكتروني الشخصية التي تستهدف الأفراد ذوي المحافظ الكبيرة، بدلاً من الاعتماد فقط على الثغرات التقنية. كما أن نسبة كبيرة من الأموال المسروقة تأتي من اختراق المنصات المركزية.
وتتعدى هذه المخاطر المحافظ البرمجية، حيث تم الإبلاغ عن سرقة حوالي 282 مليون دولار من أحد المستخدمين عبر احتيال يستهدف المحفظة المادية.
يؤكد ويند أن أموالك تبقى في أمان طالما تتجنب الموافقة على معاملات غير معروفة أو مشاركة مفاتيحك الخاصة.
الأسئلة الشائعة
ما هي حملة الاحتيال الحالية على شبكة XRPL؟
هي حملة تستهدف مستخدمي الشبكة عبر طلبات توقيع مزيفة، ورسائل تصيد، وتطبيقات محفظة وهمية، بهدف سرقة أموالهم.
كيف أحمي نفسي من هذه الهجمات؟
لا توافق على معاملات غير معروفة، ولا تشارك مفاتيحك الخاصة أبداً، ولا ترد على رسائل الدعم المباشرة، وتأكد من استخدام التطبيقات الرسمية فقط.
هل المشكلة في كود شبكة XRPL؟
لا، المشكلة ليست في تقنية البلوكشين، بل في هجمات الهندسة الاجتماعية التي تهدف إلى خداع المستخدمين أنفسهم.
