درجة ثقة المجتمعموثّق
يستهدف المحتالون حاملي XRP بشراسة في الوقت الراهن. فهم ينشئون عناوين محافظ مزيفة ورموزًا وهمية تستعير أسماء مؤسسات مالية حقيقية، وقد اختاروا توقيتًا مدروسًا لذلك.
كشف أحد المساهمين في XRPL Foundation، الذي ينشر باسم @Vet_X0، عن هذه الحيلة هذا الأسبوع. ويتمحور التحذير حول عناوين مخصصة على XRP Ledger، وهي معرّفات محافظ مصقولة ذات طابع مصرفي مثل “rBankxxx”، تقترن برموز مزيفة تحمل علامات تجارية مشابهة، مثل “$BANKxxx”. وصُممت العناوين لتبدو مرتبطة بمؤسسات تصدرت الأخبار مؤخرًا. ومن بين التطورات الحقيقية التي يجري تقليدها اختبارات Cross River Bank للعملة المستقرة RLUSD، ونشر صندوق Evernorth الذي يضم 473 million XRP عبر منصات تداول كبرى. رصد المحتالون هذه الإعلانات وتحركوا بسرعة، فأنشأوا عناوين شبيهة وأصدروا رموزًا تبدو، للوهلة الأولى، جزءًا من القصة نفسها. لكنها ليست كذلك.
يمكن لأي شخص إصدار عملة على XRPL. انتهى الأمر.
كيف تعمل حيلة الرموز المزيفة
الآلية ليست معقدة من الناحية التقنية، وهذا هو المقصود تقريبًا. فعندما يعلن بنك أو شركة عن خطوة حقيقية على XRP Ledger، يستطيع المحتالون إنشاء عنوان مشابه خلال ساعات. وإذا أضافوا إليه اسمًا لرمز يردد صدى الإعلان، فسيبدو الأمر موثوقًا لشخص لا يدقق فيه جيدًا.
بعد ذلك، يُوجَّه المستخدمون إلى مواقع تصيد احتيالي. وتختلف الحيلة: تحقّق من محفظتك، أو استبدل XRP حقيقيًا بالرمز المرتبط بالبنك، أو طالب بإيردروب؛ لكن النتيجة واحدة: ضياع الأموال. قد يُظهر مستكشف بلوكتشين الرمز ضمن قائمة الأصول. لكن هذا لا يثبت شيئًا، بل يؤكد فقط أن الأصل موجود تقنيًا على السجل. فالمستكشف لا يعرف ما إذا كان البنك قد أنشأه أو وافق عليه أو سمع به أصلًا. الظهور على السلسلة لا يعني التوثيق. فهما أمران مختلفان تمامًا، ويعوّل المحتالون على الخلط بينهما.
استخدام العلامة التجارية لبنك لا يثبت وجود دعم مؤسسي.
ويستحق جانب الهندسة الاجتماعية هنا التوقف عنده. فقد اعتمدت حوادث سابقة مرتبطة بـXRP على ثغرات تقنية: شبكة روبوتات استنزفت المحافظ في الصيف، ورموز NFT مزيفة، واختراق منصة Bitget في سبتمبر، الذي شمل 103 million XRP، واختراق XRPH Wallet الذي كلّف المستخدمين $452,000. أما الأسلوب الحالي فيتجاوز استغلال الشيفرات تمامًا. إنه مجرد تلاعب نفسي: اسم مألوف، وعنوان يبدو معقولًا، وإدراج مرئي لرمز. وقد يكفي هذا المزيج لدفع شخص إلى التصرف قبل أن يفكر.
ما الذي نصح Vet_X0 حاملي XRP بفعله تحديدًا
جاءت نصيحة @Vet_X0 مباشرة. وقال المساهم إن البنوك الكبرى تعمل عبر بوابات داخلية، ولا تحتاج إلى أن يوقّع حاملو العملات الأفراد معاملات أو يستردوا أصولًا نيابة عنها. وإذا طُلب منك القيام بذلك، فذلك ليس بنكًا. وقال Vet_X0: “التزموا الهدوء ولا تفعلوا شيئًا.”
والخطوة الوحيدة للتحقق فعليًا هي مراجعة الموقع الرسمي للمؤسسة، وتحديدًا صفحة البيانات الصحفية. لا تغريدة، ولا رسالة على Telegram، ولا إدراج في مستكشف. بل صفحة البيانات الصحفية الخاصة بالشركة نفسها. لو كان Cross River Bank أو Evernorth وراء رمز أو عنوان محفظة، لأعلنا ذلك هناك. وكان التحذير واضحًا: أي عرض لا يمكن التحقق منه بهذه الطريقة يعني خسارة مؤكدة لرأس المال.
الأمر بهذه البساطة تقريبًا، ولهذا يواصل المحتالون فعل ذلك؛ فمعظم الناس لا يتحققون.
السياق الأوسع الذي يجعل هذه الحيلة ناجحة
لا تحدث هذه الحيلة بمعزل عن سياقها. فقد أسفرت مساعي Ripple لتعزيز حضورها المؤسسي، وتنامي اندماج XRP Ledger في القطاع المصرفي، وإطلاق العملة المستقرة RLUSD، عن أخبار حقيقية وموثوقة. وكان نشر خزينة Evernorth التي تضم 473 million XRP عبر منصات تداول كبرى خبرًا حقيقيًا. كما كانت اختبارات Cross River Bank للعملة RLUSD حقيقية. لم يصنع المحتالون هذه المصداقية، بل استعاروها.
وهذا ما يجعل موجة الاحتيال الحالية أصعب اكتشافًا من رسالة تصيد عشوائية. فالقصة الأساسية حقيقية، والمؤسسات موجودة فعلًا، وXRP Ledger يُستخدم بالفعل من قبل شركات مالية. لكن الرمز المزيف الذي يحمل اسم بنك لا يرتبط بأي من ذلك. فالأسماء المنسوخة تعود إلى شركات معروفة، ولا صلة بين إعلاناتها الفعلية والأصول الوهمية.
إن إدراجًا على XRP Scan لا يثبت الأصالة. ولم تتغير خطوة التحقق: اعثر على الإعلان المنشور على الموقع الرسمي للمؤسسة، وإلا فلا تقترب منه.
ولا يزال نشر Evernorth الذي يضم 473 million XRP هو المعيار الحقيقي في هذا السياق.
المركز: سعر XRP وأخباره وتحليلاته
الأسئلة الشائعة
كيف يستهدف المحتالون حاملي XRP في الوقت الراهن؟
ينشئون عناوين مخصصة على XRP Ledger ورموزًا مزيفة تستخدم أسماء مرتبطة بمؤسسات حقيقية مثل Cross River Bank وEvernorth، ثم يوجّهون المستخدمين إلى مواقع تصيد تُسرق عبرها عملات XRP الحقيقية.
هل يثبت إدراج الرمز في XRP Scan أو مستكشف بلوكتشين أن بنكًا يدعمه؟
Hub: XRP : السعر والأخبار والتحليل
لا. فبحسب المساهم في XRPL Foundation @Vet_X0، لا يؤكد الإدراج سوى وجود الأصل تقنيًا على السجل؛ والتحقق الحقيقي الوحيد هو إعلان منشور على الموقع الرسمي للمؤسسة.
