Le fondateur du portefeuille XRP avertit les investisseurs d'une escroquerie dangereuse ciblant la communauté

Le fondateur de portefeuille XRP, Wietse Wind, a lancé un avertissement direct concernant une arnaque d’usurpation d’identité en plein essor visant les utilisateurs de XRP. L’alerte met en évidence une nouvelle menace qui a déjà été liée à des pertes importantes, avec des attaquants se faisant passer pour un support officiel et tentant de récolter des phrases de récupération en la présentant comme une assistance au portefeuille. Leurs opérations s’élargissent en portée et en rapidité, et la communauté XRP devient désormais une cible principale.

Les Plans d’Imitation Coordonnés Visent Désormais les Utilisateurs XRP

Le conseil du fondateur souligne un schéma d’escroquerie opérationnellement discipliné conçu pour exploiter la confiance à grande échelle. Les acteurs malveillants se présentent comme des spécialistes de la récupération, des ingénieurs de portefeuille ou du support de l’écosystème. Ils contactent les utilisateurs via des messages directs, des e-mails, des profils clonés et un langage poli de service client pour créer une façade de légitimité. Une fois le rapport initial établi, ils déploient des escalades scriptées — souvent présentées comme des nécessités urgentes de récupération de compte — pour extraire les phrases de récupération sous prétexte de dépannage technique.

L’exposition au risque est importante car les transactions XRP sont irréversibles, et les portefeuilles sécurisés avec des clés de 12 ou 24 mots sont immédiatement compromis dès que ces clés sont partagées. L’arnaque est conçue pour contourner les protections techniques en attaquant la couche humaine, et le message du fondateur souligne l’ampleur des pertes déjà signalées dans la communauté.

Les détenteurs de XRP peuvent réduire ce risque en appliquant une discipline stricte de gestion des clés. Les phrases de récupération ne doivent jamais être divulguées sous aucun prétexte, peu importe la crédibilité apparente d’un agent de support. Les équipes de plateforme ne demandent jamais de clés privées, et aucun processus de récupération légitime n’exige que l’utilisateur abandonne le contrôle de son portefeuille. Les utilisateurs doivent vérifier l’identité via des canaux officiels, éviter d’interagir avec des messages entrants non sollicités et signaler toute activité suspecte aux hubs de sécurité communautaires. Maintenir une posture renforcée est désormais obligatoire, alors que les attaquants exploitent de plus en plus la vulnérabilité des utilisateurs et la surveillance en temps réel des plateformes sociales.

Les Rapports Communautaires Confirment l’Escalade de la Menace

Un sentiment plus large parmi les leaders de l’écosystème indique que ce n’est pas un événement isolé mais un aspect d’un schéma en croissance. Un développeur de renom a souligné une vague de tentatives de phishing circulant sur X, utilisant des liens trompeurs et des messages directs pour attirer les utilisateurs, sapant la confiance et exploitant ceux qui cherchent de l’aide.

De plus, des membres de la communauté ont documenté plusieurs incidents où les attaquants ciblaient systématiquement les utilisateurs recherchant du support. Un autre membre bien connu de la communauté a signalé une escroquerie de type doublement, dans laquelle les victimes étaient approchées avec des offres pour « aider » avec des problèmes de compte, mais étaient redirigées vers des sites frauduleux et des canaux Telegram demandant des informations sensibles. Dans un cas séparé sur Reddit, un faux « agent de récupération » a trompé un détenteur XRP pour lui faire donner accès, entraînant le vol de jetons, tandis qu’un incident récent a vu un utilisateur XRP perdre 3 000 000 $ d’un portefeuille froid compromis.

Ces exemples renforcent l’évaluation de la communauté selon laquelle les attaquants surveillent systématiquement les discussions publiques sur les préoccupations des portefeuilles, usurpent les canaux de support officiels et manipulent les interactions pour extraire des identifiants. Ensemble, ils illustrent l’ampleur et la sophistication de l’environnement de menace auquel sont confrontés les utilisateurs XRP.