สรุปข่าว
- David Schwartz อดีต CTO ของ Ripple ออกโรงเตือนภัย หลังพบมิจฉาชีพระบาดหนักบนเครือข่าย XRP Ledger โดยเน้นย้ำว่า กิจกรรมการแจกเหรียญฟรีบนโซเชียลมีเดียเกือบทั้งหมดคือการฉ้อโกง
- ตรวจพบกลโกงรูปแบบใหม่โดยการส่ง NFT ปริศนาเข้ากระเป๋าเงินผู้ใช้งาน ซึ่งแฝงด้วยคำสั่งโอนสินทรัพย์ออกทันที หากเหยื่อเผลอกดตอบรับหรือยืนยันธุรกรรม
- มีรายงานผู้เสียหายสูญเสียเหรียญไปแล้วกว่า 6,000 XRP จากการหลงเชื่อแคมเปญเพิ่มเงินทุนเป็นสองเท่า ย้ำชัดระบบไม่ได้มีช่องโหว่ แต่เป็นการใช้จิตวิทยาหลอกลวงมนุษย์
แนวโน้มที่ส่งผลกระทบต่อราคา: Neutral
แม้ข่าวการฉ้อโกงจะสร้างความกังวลให้ผู้ใช้งานรายย่อย แต่เหตุการณ์นี้ไม่ได้เกิดจากจุดอ่อนทางด้านเทคนิคของตัวเครือข่าย XRP Ledger โดยตรง ทิศทางราคาจึงไม่ได้รับผลกระทบในเชิงโครงสร้าง
ผู้ใช้งานรายหนึ่งเพิ่งสูญเสียเหรียญ XRP ไปกว่า 6,000 XRP หลังจากตกหลุมพรางกลโกงที่อ้างว่าจะช่วย “เพิ่มเงินทุนให้เป็นสองเท่า” กรณีนี้เป็นเพียงหนึ่งในหลายรายงานที่ระบุว่า กลุ่มมิจฉาชีพกำลังยกระดับการโจมตีผู้ใช้งานบนเครือข่าย XRP Ledger (XRPL) จนทำให้ David Schwartz อดีตประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี (CTO) ของ Ripple ต้องออกมาโพสต์เตือนภัยผ่านแพลตฟอร์มโซเชียลมีเดีย X
David Schwartz ระบุว่า กิจกรรมการแจกเหรียญ Airdrop เกือบทั้งหมดที่ปรากฏบนโซเชียลมีเดียคือการฉ้อโกง พร้อมย้ำว่า ตัวเขาไม่มีบัญชีบนแพลตฟอร์ม Instagram, Telegram หรือช่องทางอื่น ๆ ดังนั้นใครก็ตามที่แอบอ้างชื่อเขาในแอปเหล่านั้นคือ นักต้มตุ๋นอย่างแน่นอน
วิธีการหลอกล่อ ด้วย NFT ปลอมและข้อเสนอซื้อขายแฝง
นอกจากการแอบอ้างชื่อบุคคลสำคัญแล้ว Bithomp ผู้ให้บริการข้อมูลบล็อกเชน XRPL ยังตรวจพบกลโกงรูปแบบใหม่ที่อันตรายมาก คือ การแอบส่ง NFT ปริศนา เข้ามาในกระเป๋าเงินเราโดยไม่ได้รับอนุญาต
โดย NFT เหล่านี้จะใช้ข้อความหลอกล่อให้ดูเหมือนเป็นการตรวจสอบความปลอดภัย เช่น “ยืนยันความปลอดภัยของกระเป๋าเงินคุณ” แต่เบื้องหลังกลับซ่อน “คำสั่งขาย” เอาไว้ หากเราเผลอกดตอบรับหรือยืนยันธุรกรรม สินทรัพย์ที่มีค่าในกระเป๋าเราจะถูกโอนออกไปยังมิจฉาชีพทันที
ซึ่งทางทีมงานกระเป๋าเงิน Xaman ได้ออกมาเตือนให้ผู้ใช้งานรีบเข้าไปตรวจสอบอย่างเร่งด่วน และกดยกเลิกข้อเสนอแปลก ๆ ที่ไม่รู้จักทิ้งทันทีเพื่อความปลอดภัย
เจาะลึกพฤติกรรมมิจฉาชีพ หลอกให้โอนเหรียญคริปโตไปก่อน
วิธีการที่มิจฉาชีพใช้ แม้จะไม่ซับซ้อนแต่กลับได้ผลอย่างน่าเหลือเชื่อ โดยมิจฉาชีพจะสร้างโปรไฟล์ปลอมเลียนแบบผู้บริหารระดับสูงอย่าง David Schwartz หรือ Brad Garlinghouse CEO ของ Ripple รวมถึงทำเว็บไซต์ Phishing ที่ล่อลวงให้ผู้ใช้งานเชื่อมต่อกระเป๋าเงินเพื่อรับรางวัล เมื่อผู้ใช้งานหลงเชื่อ แล้วกดยอมรับธุรกรรม สินทรัพย์จะถูกโอนออกจนหมดเกลี้ยง
นอกจากนั้น ยังมีการใช้มุกเก่า ๆ อย่างการขอให้ผู้ใช้งาน “ส่ง XRP มาให้ก่อน” แล้วจะโอนกลับไปให้มากกว่าเดิม ซึ่ง Schwartz ยืนยันว่า การโจมตีเหล่านี้ไม่ได้เกิดจากช่องโหว่ของระบบ XRPL แต่เป็นการใช้จิตวิทยาหลอกลวงมนุษย์โดยตรง
เพื่อความปลอดภัย ผู้ใช้งานควรหลีกเลี่ยงการคลิกลิงก์ที่ไม่รู้จัก ไม่เชื่อมต่อกระเป๋าเงินกับเว็บไซต์ที่ไม่น่าเชื่อถือ และหมั่นตรวจสอบข้อเสนอที่ค้างอยู่ในกระเป๋า เพื่อยกเลิกรายการที่น่าสงสัยก่อนจะสายเกินไป เพราะหากเกิดความเสียหายแล้ว โอกาสในการกู้คืนสินทรัพย์นั้น แทบจะเป็นไปไม่ได้เลย
ที่มา : newsbtc
มุมมองผู้เขียน : มิจฉาชีพในยุคนี้ไม่ได้มาแค่ในรูปของข้อความหว่านล้อม แต่มาในรูปแบบของธุรกรรมบนบล็อกเชนที่ดูเป็นทางการ ซึ่งตอกย้ำว่า ในโลกคริปโต การตั้งข้อสังเกตสงสัยไว้ก่อนคือ เกราะป้องกันที่ดีที่สุด และผู้บริหารระดับโลกก็ไม่มีทางมาทักหาเรา เพื่อแจกเงินแน่นอน
