La vague de escroques liées au XRP est réelle – et rien de tout cela n’a atteint le registre.

Le 11 septembre, XRPL Commons – l’élément consacré à l’éducation et au développement de la communauté dans l’écosystème du XRP Ledger – a publié un avertissement concernant la sécurité :Des personnes malveillantes se faisaient passer pour l’organisation, en envoyant des messages directs non demandés.Cette revendication vient du groupe. Le message qui compte, c’est ce que le groupe a choisi d’écrire sur lui-même : il ne envoie jamais de message direct en premier.Il ne demande jamais d’argent, ni des informations bancaires, ni des clés privées ou des phrases de sécurité.Tout ce qui agit de la sorte est un escroc. Bloquez-le, signalez-le, ne vous impliquez pas.

Lorsqu’on considère cela comme une alerte isolée, c’est simplement une question de hygiène de routine. Mais lorsqu’on le considère comme la dernière entrée dans un registre de situations similaires, c’est un phénomène qui mérite d’être compris avant qu’il ne vous coûte de l’argent – car ce phénomène peut avoir des conséquences importantes.nonLe fait important est que les attaques n’ont jamais touché le réseau XRP Ledger lui-même.

Le même scénario, répété tout au long de l’année.

L’avertissement de septembre n’est pas une fraude nouvelle. C’est la version la plus “propre” de cette pratique récurrente cette année. Revenons au calendrier des escroqueries liées à XRP : les stratagèmes utilisés changent, mais les mécanismes restent identiques.

En janvier, le fondateur de la carte de paiement XamanWietse Wind a identifié une série de comptes XRPL Labs et Xaman fictifs, des “employés” fictifs qui proposent un soutien, ainsi que des sites web de portefeuilles fictifs.En juin,Un système fictif de “XRP Ledger Reward” caché dans les messages de vérification a coûté à un détenteur environ 16 800 XRP.En juillet,Les NFT de type “récompense” et “payout” sont conçus pour tromper les utilisateurs, afin qu’ils autorisent des transactions qui vont drainer leurs portefeuilles.Début août, un directeur communautaire de la XRPL Foundation a prévenu qu’il s’agissait d’une annonce trompeuse concernant le XRP.Un programme de récompenses fictif appelé “XRP Holder Tiers”, dont la page était une copie parfaite de ripple.com.Conçu pour inciter les utilisateurs à se connecter à leurs portefeuilles. Quelques jours plus tard…Un “scanner de récompenses XRP” fictif qui prétend que Ripple verse des récompenses en fonction des analyses des portefeuilles.Maintenant : messages privés en tant que autre personne.

On enlève les costumes – les tiers, les récompenses, les scanners, les NFTs, les airdrops… Tout cela demande les mêmes trois choses : votre phrase de séquence, votre clé privée, ou une connexion de portefeuille que vous ne devriez jamais approuver. C’est pourquoi la distinction entre le « risque lié aux tokens » et le « risque lié aux détenteurs » est importante. De plus, les titres alarmants ne doivent pas être interprétés comme des preuves que l’actif est défectueux.

Quelles sont ces arnaques – et quelles ne le sont pas

Le propre registre n’a pas été la cible de l’attaque. Aucun escroque n’a donné un portefeuille fictif au réseau ; le XRP Ledger valide les mêmes transactions que d’habitude. Le problème réside dans la confiance humaine. Chaque attaquant se fait passer pour une personne que les utilisateurs reconnaissent – Ripple, XRPL Commons, XRPL Foundation, Xaman – afin d’obtenir la soumission du victime, et non pour corrompre le code du système.

C’est ce qu’on appelle le « changement d’identité ». Cela se produit du côté du détenteur de la clé, et non du bien en question. Une page de récompense qui vous demande de connecter votre portefeuille n’est pas une panne de réseau ; c’est plutôt une erreur de conception sociale qui nécessite votre coopération. Un exploit de protocole entraîne la perte de l’intégrité du réseau. Le renoncement d’une clé ne coûte que au détenteur lui-même. Les éditeurs d’investissements distinguent bien ces deux aspects : le premier consiste à revaloir les XRP, tandis que le second ne fait rien.

C’est aussi pourquoi cela ne modifie pas les principes économiques du secteur de Ripple. Les activités commerciales de Ripple – les transactions de paiement et ses grandes quantités de XRP – ne sont pas affectées par ceux qui se font passer pour des membres d’une communauté pour obtenir des clés de sécurité. Aujourd’hui, le prix du XRP est près de 1,37 dollar, soit une augmentation de environ 3 % au cours de la journée, mais un déclin de un quart sur l’année. Sa capitalisation boursière d’environ 86 milliards de dollars ne compte pas vraiment par rapport à ces escroqueries. Ce que ces escroqueries affectent, c’est plutôt les détenteurs de XRP qui possèdent ces clés en leur propre possession, et uniquement eux.

Lire utile

Pour un débutant, le contenu pratique est conçu pour être utilisé dans la réalité, et non pour des analyses analytiques. Le critère le plus important à observer est que aucune organisation légitime de XRPL ne tente de contacter les utilisateurs pour demander de l’argent, des clés ou une connexion avec un portefeuille. Le deuxième critère est l’urgence présentée comme récompense : une page “Holder Tiers” ou un “scanner de récompenses” est un prétexte pour faire en sorte que se connecter à un portefeuille semble être une manière de obtenir ce qui vous appartient déjà. La défense la plus simple est de ne pas afficher la phrase de sécurité sur les écrans, et de traiter toute demande concernant cette phrase comme étant la fin de la conversation.

Un conseil important pour éviter de surestimer les risques : la densité des escroqueries n’est pas un signe fondamental indiquant une tendance baissière. Les escrocs suivent l’attention des particuliers ; en outre, la communauté engagée autour du XRP est justement ce qui fait que ce token attire ce type d’investisseurs. Quelques commentaires agressifs ne changent rien aux calculs d’investissement.

La condition de coupure est une information importante à retenir. Si l’un de ces incidents devient un problème au niveau du protocole – une erreur sur le Ledger XRP qui permet à des fonds d’être transférés sans que les clés soient remises – cela constitue une situation à prendre en compte, car cela affecte l’intégrité de l’actif, et non simplement les mesures de sécurité individuelles. Aucune des situations mentionnées cette année ne correspond à ce critère. Jusqu’à alors, la mise en garde à suivre est celle du XRPL Commons : le Ledger est intact, mais le problème réside dans la demande de vos clés, et personne légitime ne le fait.