Escroquerie sur le site de Ripple
Des escrocs de la cryptomonnaie ont créé un clone presque parfait du site web de Ripple dans le but de voler les investisseurs en XRP. Leur plan aurait pu fonctionner, mais il a été complètement déjoué par David Schwartz, l’architecte en chef du XRP Ledger. En réponse à une capture d’écran du nouveau site publiée sur X, il n’a pas rédigé de communiqué de presse long, mais a simplement partagé un GIF avec la légende : « C’EST UNE ARNAQUE ! », sauvant ainsi peut-être la communauté d’une perte d’argent.
Le faux site web
Le site web frauduleux ressemble à celui conçu par les designers de Ripple, utilisant la même couleur bleu profond, les polices de marque, le logo et un bouton « Acheter XRP » dans le coin. Cependant, le diable se cache dans les détails. Les escrocs ont décidé d’exploiter la loyauté et la psychologie des HODLers — ces investisseurs qui détiennent le token depuis des années et refusent de vendre lors des baisses de prix. Une grande bannière promet : « Quelque chose arrive pour ceux qui n’ont jamais vendu. » En dessous, une manipulation plus subtile : « Nous ne pouvons pas dire ce que c’est. Mais c’est une récompense pour la patience, pas pour la spéculation. » Les investisseurs se voient offrir l’exclusivité et un « accès anticipé » avant que les portes ne se ferment.
Le piège
La fin est prévisible : le bouton « Obtenir un accès anticipé » déclenche un draineur de cryptomonnaie. Une fois qu’un utilisateur approuve la transaction depuis son portefeuille, l’intégralité de son solde XRP disparaît instantanément. Ce faux site web fait partie d’une vague d’attaques ciblant l’écosystème du XRP Ledger début août. Les escrocs ont clairement mis les moyens, utilisant des bases de données d’investisseurs divulguées et des méthodes conçues pour contourner les filtres anti-spam.
Ciblage de Xaman
Les 1er et 2 août, le portefeuille populaire Xaman, anciennement connu sous le nom de Xumm, a également été ciblé. Les attaquants ont compromis son compte vérifié sur X et ont commencé à promouvoir agressivement un token « XMN » supposément émis par l’équipe du portefeuille. Le fondateur de Xaman, Wietse Wind, a rapidement émis un démenti ferme : « Il n’y a pas de token, il n’y en a jamais eu, et il n’y en aura jamais. »
Ingénierie sociale
L’arme principale des hackers n’est pas une vulnérabilité technique de la blockchain, mais l’ingénierie sociale. Ils créent une image attrayante, pressent la victime avec des messages tels que « Agissez avant que les portes ne se ferment » et incitent l’utilisateur à cliquer sur le bouton de confirmation. Le XRP Ledger est conçu de manière à ce que les transactions soient irréversibles. Si un investisseur signe volontairement une transaction ou entre une phrase secrète sur un site frauduleux, même David Schwartz lui-même ne peut pas récupérer les fonds. Ripple n’a pas de programmes de fidélité cachés, de fonds de soutien secrets ou de pools privés pour « ceux qui n’ont jamais vendu ». Toute offre de ce type est une arnaque.
