Нова схема шахрайства. Йдеться про XRP

Власники XRP отримали попередження про нову фішингову кампанію, що використовує механізм ескроу в XRP Ledger. Проблема полягає в тому, що користувач може побачити у своєму гаманці несподівану транзакцію, що виглядає як депозит або заблоковані кошти, хоча сам він ніколи її не ініціював.

🚨Увага, спільнота XRPL 🚨

Сьогодні один з членів спільноти звернувся з питанням про дивні транзакції у їхньому @XamanWallet і запитав, чи є у мене такі. Я заглянув у свій гаманець і знайшов дві транзакції ескроу... одна для створення та інша для скасування.

Використовуючи підтримку xAPP у... pic.twitter.com/35PtPw6WDn
--- Stone (@Stone_XRPL) 15 серпня 2026 року

Xaman Wallet підтвердив, що це відома схема шахрайства. Метою злочинців не є просто відправка транзакції, а спонукання користувача натиснути на посилання, що міститься в деталях операції, а потім підписати шкідливу транзакцію.

Це має спонукати користувача до дій

Справа була висвітлена після того, як консультант Web3 Stone помітив у своєму Xaman Wallet дві незрозумілі операції. Одна створювала ескроу, а інша скасовувала її. Замість того, щоб взаємодіяти з транзакціями, він зв’язався з офіційною підтримкою Xaman через підтримку xAPP. За відповіддю команди, шахраї надсилають випадковим адресам XRP Ledger небажані транзакції ескроу. Вони можуть виглядати так, ніби містять великі обсяги токенів, включаючи активи, що маскуються під USDT0 або інші фальшиві монети. Найважливішим елементом атаки є посилання, розміщені в даних транзакції або полі мемо. Користувач може бути перенаправлений на сайт, що стверджує, що дозволяє "отримати", "розблокувати" або "звільнити" кошти. Саме на цьому етапі починається реальна загроза. Але це ще не все.

Саме отримання транзакції не означає злом

Xaman підкреслив дуже важливу річ: саме поява підозрілої транзакції у гаманці не означає, що кошти були захоплені. Шахраї не отримують доступ до XRP лише тому, що надіслали щось на певну адресу. Крадіжка може статися лише тоді, коли користувач підключить гаманець до фальшивого сайту і підтвердить підготовлену злочинцями операцію. Шкідлива транзакція може надати атакуючим права, що дозволяють захопити активи, що знаходяться на рахунку. Тому Xaman рекомендує не підписувати жодних транзакцій, які користувач сам свідомо не ініціював.

Чому не можна заблокувати такі транзакції?

Xaman також пояснив, що користувачі не мають можливості повністю заблокувати таку діяльність. XRP Ledger є публічною та децентралізованою мережею. На жаль, активна адреса може надіслати транзакцію на іншу адресу без попередньої згоди отримувача. Xaman порівняв це з отриманням небажаної пошти — отримувач не контролює, хто може щось надіслати йому. Також неможливо видалити таку транзакцію з публічної історії блокчейну. Водночас отримувач не несе витрат на мережу, пов’язаних із підозрілою операцією. Витрати покриває відправник.

Як захистити XRP від нового фішингу?

Xaman повідомив, що ідентифікований рахунок шахрая був доданий до бази чорного списку. Найважливіше залишається поведінка користувача. Несподіване ескроу слід просто ігнорувати, не натискати на посилання, що містяться в мемо або деталях транзакції, і не підключати гаманець до невідомих сайтів. У разі сумнівів найкращим рішенням є зв’язатися з офіційною підтримкою Xaman, а не намагатися самостійно "отримати" нібито кошти. Нова кампанія показує, що фішинг на XRP Ledger все частіше не полягає в простому маскуванні під аірдроп чи роздачу. Шахраї намагаються використовувати звичайні функції мережі та створити враження, що користувач вже має якісь кошти. Сам гаманець залишається безпечним, поки власник не підпише шкідливу транзакцію. Таким чином, зростає свідомість і креативність злочинців (що мене, власне, не дивує). Більше про XRP ми пишемо нижче:

Остаточний тест для XRP. Всі грають на підвищення, але нам загрожує катастрофа.

XRP фіксує величезний зріст активності мережі. Курс Ripple відскочить?