Précautions pour les Détenteurs de XRP
Les détenteurs de XRP doivent faire preuve de la plus grande prudence. L’intégration du XRP Ledger dans le secteur bancaire, le lancement du stablecoin RLUSD et les transferts de trésorerie d’Evernorth ont engendré un effet secondaire inattendu. Alors que Ripple renforce sa reconnaissance institutionnelle, des escrocs ont commencé à voler massivement les noms d’institutions financières bien connues, transformant de véritables nouvelles d’entreprise en outils de vol d’actifs.
Alerte sur les Escroqueries
Cette semaine, un contributeur de la fondation XRPL, sous le pseudonyme de Vet_X0, a averti les investisseurs d’un nouveau stratagème.
Les escrocs génèrent des adresses de portefeuille « attrayantes » (adresses de vanité) et émettent des jetons fictifs qui imitent des marques récemment annoncées. Cela marque un changement de tactique : l’accent est désormais mis sur l’ingénierie sociale plutôt que sur la recherche de failles dans le code.
Incidents Techniques et Approche Psychologique
Les incidents techniques précédents, tels que le botnet Rippling-drainer de l’été, les faux NFT, le piratage de septembre de l’échange Bitget (103 millions de XRP) et la compromission du portefeuille XRPH (452 000 $), ont laissé place à une approche purement psychologique. Le principal déclencheur de cette tromperie est le contexte d’actualités légitimes : les tests de la stablecoin RLUSD par Cross River Bank et le déploiement du fonds Evernorth de 473 millions de XRP via des échanges majeurs.
Stratégies des Escrocs
Dès qu’une marque annonce son entrée dans le XRPL, le logiciel des escrocs crée une adresse de portefeuille similaire en quelques secondes (par exemple, rBankxxx) et émet un jeton factice tel que $BANKxxx. Ensuite, via des sites de phishing, les utilisateurs sont invités à « vérifier » leurs portefeuilles ou à échanger de vrais XRP contre de nouveaux « jetons bancaires ». Pour un investisseur inattentif, une entrée dans un explorateur de blockchain peut sembler garantir l’authenticité.
C’est là le paradoxe : l’ouverture de la blockchain commence à nuire à la sécurité. L’apparition d’un jeton sur XRP Scan prouve seulement son existence technique. Quiconque peut émettre une pièce avec n’importe quel nom sur le XRPL.
Conseils pour les Investisseurs
Les acteurs institutionnels opèrent au niveau des passerelles internes. Les grandes banques ne nécessitent pas que les détenteurs de détail signent des transactions ou échangent leurs actifs.
« Il suffit de rester les bras croisés et de ne rien faire », conclut Vet_X0.
La seule confirmation qu’une véritable banque soutient un projet reste une publication sur le site de presse officiel de la corporation. Toute autre offre est une perte de capital garantie.
