Xummが偽XRPプロモーションについて警告
XRP Ledgerの非管理ウォレットであるXummは、XRP保有者に対してメールにて、詐欺師によるXRPを盗むための新しい偽プロモーションについて警告した事が分かった。
仮想通貨ウォレットプロバイダーXummの発表によると、Rippleであると主張する詐欺師は、ターゲットとなるXRP保有者に対し、メールを送信。メッセージの内容は、イニシアチブが正式にRippleからのものであるように見える“偽”ウェブサイトにこれらのユーザーを誘い込みながら、5億XRPがXRP Ledger保有者に配布されることを示しているという。ウェブサイトを見ると、ドメイン名が人々を誤解させるように作成されたもので構成されており、詐欺であることがわかるものとなっている。「Ripple」の「i」は別の文字に置き換えられているのみであることから、URLにしっかりと目を通さないと気付かずにスルーする可能性が高い。
被害に遭わないためにはトランザクションに署名しない
ウェブサイトapps.rlpple.comにはサインインページがあり、ターゲット被害者は、資金の一部を受け取るために、Xumm、Trezor、もしくはLedgerウォレットを接続しなければならない。
They then empty your account.
NEVER SIGN A TRANSACTION IF YOU DON'T FULLY UNDERSTAND WHAT IT WILL DO!
If you signed a Set Regular Key without explicitly wanting to authorize the other account on your account, please remove it ASAP.
Questions? Contact Xumm Support (only In-app)
— XUMM Support (@XummSupport) July 8, 2022
幸い、Xummは、悪意のあるウェブサイトがウォレットにアクセスするのをブロックしているものの、ユーザーが万が一、警告サインを無視してウォレットでログインすると、ユーザーは「SetRegularKey」トランザクションに署名するように求められるとのことで、Xummは声明の中で次のように述べている。
ただし、XRPLベースのウォレットには、XRP所有者が仮想通貨窃取の犠牲になるのを防ぐための安全上のヒントがいくつか追加されている。
