Die „XRP-Scam-Welle“ ist real – und nichts davon erreicht den Ledger.

Am 11. September veröffentlichte XRPL Commons – die Bildungs- und Gemeinschaftsbildungseinheit des XRP-Ledger-Ecosystems – eine Sicherheitswarnung.Schlechte Personen taten so, als wären sie Teil der Organisation – sie schickten unerwünschte direkte Nachrichten.Diese Behauptung stammt von der Gruppe selbst. Das Wichtige ist das, was die Gruppe sich selbst als Schriftlichkeit überliefert hat: Sie sendet nie eine direkte Nachricht zuerst.Es verlangt nie Geld, Bankdaten, privates Schlüssel oder Seed-Phrasen.Alles, was so etwas tut, ist ein Betrüger. Blockieren Sie ihn, melden Sie ihn an – engagieren Sie sich nicht dabei.

Wenn man es als isolierte Warnung betrachtet, dann handelt es sich um eine übliche Hygienemaßnahme. Wenn man es jedoch als das neueste Eintrag in einer Liste ähnlicher Anzeigen betrachtet, dann ist es ein Muster, das es wert ist, verstanden zu werden – bevor es Geld kostet. Denn das Muster kann doch Folgen haben…NeinEs ist wichtig zu beachten, dass keine dieser Angriffe das XRP-Ledger selbst betrafen.

Derselbe Text wird das ganze Jahr über wiederholt.

Die Warnung im September ist keine neue Fälschung. Es handelt sich dabei um die „sauberste“ Variante dieses wiederkehrenden Betrugsversuchs in diesem Jahr. Man kann sich das Kalenderfeld der XRP-Fälschungen ansehen – die „Futterstücke“ ändern sich, während die Mechaniken unverändert bleiben.

Im Januar war der Gründer des Xaman-Wallet-Projekts.Wietse Wind erkannte eine Welle von gefälschten XRPL Labs- und Xaman-Konten, gefälschten „Mitarbeitern“, die Unterstützung anboten, sowie gefälschten Wallet-Websites.Im Juni…Ein gefälschter „XRP Ledger Reward“-Scheme, das in den Überprüfungsmeldungen versteckt ist, kostet einen Inhaber etwa 16.800 XRP.Im Juli.Die „Belohnungs-“ und „Auszahlungs“-NFTs wurden so entworfen, dass sie die Nutzer täuschen können – damit sie Transaktionen vornehmen, die die Wallets leeren.Anfang August war ein Community-Direktor der XRPL Foundation daran beteiligt, auf falsche Ankündigungen bezüglich XRP hinzuweisen.Ein gefälschter „XRP Holder Tiers“-Belohnungsprogramm – dessen Seite eine perfekte Kopie von Ripple.com war.Es wurde entwickelt, um die Benutzer dazu zu bringen, ihre Wallets zu verbinden. Tage später kam es hinzu…Ein gefälschter „XRP Rewards Scanner“, der behauptet, dass Ripple die Belohnungen über Wallets auszahlt.Jetzt: Imitations-DM-Nachrichten.

Die Kostüme – Tiers, Belohnungen, Scannern, NFTs, Airdrops – verlangen alle drei Dinge: Ihre Seed-Phrase, Ihr privates Schlüssel oder eine Wallet-Verbindung, die man niemals genehmigen sollte. Deshalb ist der Unterschied zwischen „Token-Risiko“ und „Halter-Risiko“ wichtig. Auch sollten die schrecklichen Nachrichten nicht als Beweis dafür gewertet werden, dass das Asset kaputt ist.

Welche diese Betrügereien sind – und welche nicht

Der Ledger selbst war nicht das Angriffsziel. Keine Betrugstaktik hat dabei dazu geführt, dass falsche Wallets an das Netzwerk übergeben wurden. Der XRP Ledger hat die Transaktionen genauso wie immer validiert. Das Problem liegt in dem Vertrauen der Menschen. Jeder Angreifer verwendet einen Namen, den die Opfer kennen – Ripple, XRPL Commons, die XRPL Foundation, Xaman – um die Opfer dazu zu bringen, die Kontrolle abzugeben, und nicht, um den Code zu brechen.

Das ist der „Identitätswechsel“ – er tritt auf der Seite des Halters statt auf der Seite des Assets statt. Eine Belohnungsseite, die verlangt, dass man sein Wallet verbindet, ist keine Netzwerkstörung – es handelt sich dabei um eine Art sozialer Engineering-Problematik, die deiner Kooperation bedarf. Ein Protocol-Exploit zerstört die Integrität des Netzwerks. Die Übergabe einer Schlüssel ist nur für den Halter kostenpflichtig. Die Investitionsredakteure halten die beiden Bereiche getrennt: Der erste Bereich ermöglicht eine Neubewertung von XRP, der zweite nicht.

Das ist auch der Grund, warum sich die Geschäftsstruktur von Ripple nicht ändert. Rippels Geschäfte – nämlich die Zahlungsverfahren und seine großen Vorkonten an XRP – werden nicht beeinträchtigt, wenn jemand eine Community-Konto-Identität für einen Seed-Phrase verwendet. Heute liegt der Wert von XRP bei etwa 1,37 US-Dollar – das ist ein Anstieg von etwa 3% am Tag, aber ein Rückgang von einem Viertel im Jahr. Sein Marktwert von ca. 86 Milliarden US-Dollar spielt gegenüber diesen Scam-Maßnahmen keine Rolle. Was die Scams tatsächlich beeinträchtigen, sind nur die Einzelkäufer, die ihre Schlüssel selbst aufbewahren – und nur diese Einzelkäufer.

Nützliche Lektüre

Für Anfänger ist der praktische Inhalt eher handlungsorientiert als analytisch. Das wichtigste Indiz dafür ist: Keine legitime XRPL-Organisation kontaktiert jemanden, um Geld, Schlüssel oder eine Wallet-Verbindung zu verlangen. Das zweite Indiz ist die Dringlichkeit, die als Belohnung dargestellt wird – eine „Holder Tiers“-Seite oder ein „Rewards Scanner“ dient dazu, das Verbinden einer Wallet als eine Art „Erhaltung dessen, was bereits gehört“ zu erscheinen zu lassen. Die „billige Verteidigung“ besteht darin, den Seed-Phrase nicht auf dem Bildschirm anzuzeigen und alle Anfragen bezüglich ihm als Ende des Gesprächs zu betrachten.

Eine wichtige Warnung vor einer übermäßigen Interpretation: Die hohe Anzahl an Betrugsversuchen ist kein negativer Fundamentalindikator. Die Betrüger folgen der Aufmerksamkeit der Kunden. Die besonders engagierte Community rund um XRP ist der Grund dafür, dass sie diese Art von Betrug anzieht. Ein paar ärgerliche Beiträge ändern die Investitionsbedingungen nicht.

Die Break-Condition ist eine Information, die man sich merken sollte. Wenn eines dieser Ereignisse zu einem echten Problem auf Ebene des Protokolls wird – also zu einem Bug im XRP Ledger, bei dem Gelder ohne das Übergeben der Schlüssel transferiert werden – dann handelt es sich um ein Problem, das die Integrität des Assets beeinträchtigt. In den letzten Jahren gab es keine solchen Fälle. Bis dahin gilt die Warnung: Die Ledger selbst ist in Ordnung – das Problem liegt darin, dass jemand versucht, deine Schlüssel zu erhalten. Und niemand, der legitimerweise handelt, tut so etwas.