Vet_X0, XRP Sahiplerini Banka Adlarını Taklit Eden Dolandırıcılık Dalgası Hakkında Uyardı

Dolandırıcı Ağlar Banka Markalarını Kopyalıyor

Dolandırıcılık ağları, tecrübesiz sahiplerden XRP çekebilmek için yerleşik bankaların adlarını kullanmaya başladı ve uyarı artık kayda geçmiş durumda. XRP Ledger Foundation'a katkı veren Vet_X0, bu hafta X'te şemayı ayrıntılarıyla anlatan açık bir uyarı yayımladı ve önce mekanizmayı, çare arayışından önce tanımladı. Tetikleyici XRP fiyatındaki hareket değil; dolandırıcılar için yem görevi gören şey Ripple'ın üst üste geldiği kurumsal başarılar. Suçlular, bir bankanın kendi markalaşmasına benzeyecek şekilde kurgulanmış karakter dizileri olan gösterişli (vanity) cüzdan adresleri üretiyor ve son açıklamalarda adı geçen kurumları taklit eden sahte token basıyor. Bir şirket XRP Ledger'a katılımını duyurur duyurmaz, dolandırıcılık yazılımı saniyeler içinde benzeyen bir adres üretebiliyor; bu adres rBank biçiminde şekilleniyor ve aynı bankanın adını taşıyan bir tokenle birlikte sunuluyor. Uyarının deyimiyle adresler "güzel": ilk bakışta inandırıcı, akılda kalıcı ve aceleci bir okurun sorgulamayacağı kadar gerçeğine yakın. Sahipler sonra, kripto cüzdanı doğrulaması ya da gerçek XRP'yi yeni banka tokenleriyle takas etme talebi içeren olta (phishing) sayfalarına yönlendiriliyor ve dağıtık defter kayıtlarındaki bir girdi, dikkatsiz bir yatırımcıya otantiklik kanıtı gibi görünüyor. Vet_X0 bunu eski taktiklerin şiddetlenmesi olarak değil, taktik değişikliği olarak okuyor. Daha önceki XRPL olayları teknik nitelikteydi: yaz aylarındaki Rippling-drainer botneti, sahte NFT koleksiyonları, Bitget borsasının Eylül ayında 103 milyon XRP tutarındaki hack saldırısı ve yaklaşık 452 bin dolar boşaltılan XRPH Wallet'un ele geçirilmesi. Mevcut dalgada ise hiçbir kod açığı gerekmıyor. Saldırı tamamen sosyal mühendislik üzerine kurulu; Ripple'ın regüle kurumlarla yıllarca inşa ettiği güveni ödünç alıyor ve her gerçek kurumsal manşeti hırsızlık için mühimmat hâline getiriyor. Uyarıyla birlikte taklit dalgasının kendisine ait kurban toplamı paylaşılmadı; kayıtlardaki zarar rakamları önceki, teknik olaylara ait.

Yem Olarak Cross River Bank ve Evernorth

Şemanın sömürdüğü malzeme tamamen gerçek haberlerden ibaret. Cross River Bank, Ripple'ın kurumsal mutabakat için kullandığı dolara endeksli tokeni RLUSD stablecoin'i üzerinde testler yürütüyor; Evernorth adlı hazine fonu ise dağıtımının bir parçası olarak 473 milyon XRP'yi büyük borsalar üzerinden hareket ettirdi. Böylece her yeni kurumsal manşet, dolandırıcılık ağlarına taze metin sunuyor. Uyarının merkezindeki paradoks da bu: defterin açık yapısı şimdi güvenliğin aleyhine çalışıyor, çünkü XRP Ledger üzerinde herkes her ad altında token ihraç edebiliyor ve dağıtık defter kaydı yalnızca bir tokenin teknik olarak var olduğunu kanıtlıyor, arkasında kimin durduğunu asla. Gönderiye göre kurumsal davranış, ayırt edici işaret. Büyük bankalar iç ağ geçitleri üzerinden çalışır ve müşteri ilişkisini düzenleyen kontroller, kimlik doğrulamadan ihraççı kurumda geri alım işlemine kadar, hiçbir zaman bireysel kullanıcının token bakiyesine ulaşmaz. Bu nedenle bir banka markalı token çevresinde sahipten herhangi bir işlem isteyen mesaj, yapısı gereği bankadan gelemez. seed phrase (tohum ifadesi) ele geçiren ya da işlem onayı alan talepler hesabı bütünüyle devreder; anahtarları sahibinin kontrolündeki saklama biçimine taşımak, Ripple (XRP) kağıt cüzdan anlatısındaki çevrimdışı saklama gibi, saldırı yüzeyini tamamen ortadan kaldırır. Gönderinin bireysel sahiplere böyle bir taleple karşılaştıklarında verdiği talimat net: "Ellerinizin üstünde oturun ve hiçbir şey yapmayın." Vet_X0, bir projenin arkasında gerçek bir bankanın bulunduğunun tek doğrulamasının, o şirketin kendi resmi basın sitesindeki yayım olduğu sonucuna varıyor. Diğer her teklif, gönderinin ifadesiyle kesin bir sermaye kaybı demek.

Kayda Geçmiş Uyarı, Yaptırım Hareketi Değil

Kayıt, yaptırım adımında değil uyarıda duruyor ve risk tanımı şimdilik bu ayrımdan çıkıyor. Ne bir düzenleyici ne bir borsa taklit tokenlere karşı harekete geçti, taklit dalgasına ait kurban toplamı açıklanmadı ve dosyadaki tek karşı önlem davranışsal: talep geldiğinde hiçbir şey yapmamak. Protokol hijyeni ayrı bir takvimde ilerliyor; XRP Ledger'ın fixCleanup3_4_0 güvenlik düzeltmesi 23 Ekim Cuma günü aktifleşmek üzere kilitlendi, ama hiçbir kod değişikliği sahibin kendi imzasını engelleyemez. Bizim okumamızda saldırı yüzeyi defterden haber akışına taşındı: Ripple ekosisteminden gelen her meşru duyuru saniyeler içinde kendi sahte kopyasını üretiyor ve şirketin kendi basın sitesi, yük taşıyan tek doğrulama kanalı olarak kalıyor. Bir defter kaydı ya da takas teklifi, onun yerine geçmiyor.