Les détenteurs de XRP ciblés par des escrocs qui usurpent les noms de Cross River Bank et d’Evernorth

Les escrocs s’en prennent actuellement avec acharnement aux détenteurs de XRP. Ils créent de fausses adresses de portefeuille et de faux jetons qui reprennent les noms de véritables institutions financières — et le moment choisi est délibéré.

Un contributeur de la XRPL Foundation, qui publie sous le pseudonyme @Vet_X0, a signalé cette arnaque cette semaine. L’avertissement porte sur des adresses XRP Ledger personnalisées — des identifiants de portefeuille soignés, aux sonorités bancaires, comme « rBankxxx » — associés à de faux jetons portant une marque similaire, du type « $BANKxxx ». Ces adresses sont conçues pour sembler liées à des institutions qui ont réellement fait l’actualité récemment. Les essais du stablecoin RLUSD par Cross River Bank et le déploiement de 473 millions de XRP par Evernorth via de grandes plateformes d’échange sont les deux développements légitimes copiés. Les escrocs ont repéré ces annonces et ont réagi rapidement, en créant des adresses presque identiques et en émettant des jetons qui semblent, à première vue, s’inscrire dans la même actualité. Ce n’est pas le cas.

N’importe qui peut émettre une cryptomonnaie sur XRPL. Un point, c’est tout.

Comment fonctionne la méthode des faux jetons

Les mécanismes ne sont pas techniquement compliqués, et c’est en quelque sorte là tout l’intérêt. Quand une banque ou une entreprise annonce quelque chose de réel sur le XRP Ledger, les escrocs peuvent générer en quelques heures une adresse qui lui ressemble. Ajoutez à cela un nom de jeton qui fait écho à l’annonce, et vous obtenez quelque chose qui paraît crédible à qui n’y regarde pas de près.

Ensuite, les utilisateurs sont dirigés vers des sites d’hameçonnage. Le prétexte varie — vérifier votre portefeuille, échanger de vrais XRP contre le jeton lié à la banque, réclamer un largage aérien — mais le résultat est le même : tout disparaît. Un explorateur de blockchain peut afficher le jeton dans une liste. Cette inscription ne prouve rien. Elle confirme uniquement que l’actif existe techniquement sur le registre. L’explorateur ne sait pas si une banque l’a créé, approuvé ou même si elle en a entendu parler. La visibilité sur la chaîne n’est pas une authentification. Ce sont deux choses très différentes, et les escrocs comptent sur le fait que les gens les confondent.

Une marque bancaire ne prouve pas qu’une institution apporte son soutien.

Il vaut la peine de s’attarder sur l’aspect ingénierie sociale de cette affaire. Les incidents liés à XRP survenus plus tôt reposaient sur des failles techniques — un botnet qui a vidé des portefeuilles pendant l’été, de faux NFT, le piratage de la plateforme d’échange Bitget en septembre, qui a impliqué 103 millions de XRP, et la compromission de XRPH Wallet, qui a coûté 452 000 dollars aux utilisateurs. La tactique actuelle contourne entièrement l’exploitation de failles dans le code. Elle repose simplement sur la psychologie : un nom familier, une adresse d’apparence plausible, un jeton visible dans une liste. Cette combinaison peut suffire à pousser quelqu’un à agir avant de réfléchir.

Pour en savoir plus : Le XRP chute de 62,5 % par rapport à son sommet de 2018 tandis que l’offre augmente dans le contexte de la bataille avec la SEC

Lecture connexe: XRP à 1,33 Dollar : lOffre en Hausse Écrase le Token de Ripple Depuis Son Pic de 2018

Ce que Vet_X0 a réellement conseillé aux détenteurs

Le conseil de @Vet_X0 était sans équivoque. Les grandes banques, a déclaré le contributeur, opèrent par l’intermédiaire de passerelles internes. Elles n’ont pas besoin que les petits porteurs signent des transactions ou rachètent des actifs pour leur compte. Si quelqu’un vous demande de le faire, ce n’est pas une banque. Selon Vet_X0 : « Restez simplement les bras croisés et ne faites rien. »

La seule véritable vérification consiste à consulter le site de presse officiel de l’institution elle-même. Pas un tweet. Pas un message sur Telegram. Pas une inscription dans un explorateur. La page de presse de l’entreprise elle-même. Si Cross River Bank ou Evernorth étaient réellement à l’origine d’un jeton ou d’une adresse de portefeuille, elles le diraient là. L’avertissement était direct : toute offre qui ne peut pas être vérifiée de cette manière garantit une perte de capital.

C’est à peu près aussi simple que cela, et c’est pourquoi les escrocs continuent : la plupart des gens ne vérifient pas.

Le contexte général qui favorise ces arnaques

Cette arnaque ne survient pas dans le vide. La stratégie de Ripple visant les institutions, l’intégration croissante du XRP Ledger dans le secteur bancaire et le lancement du stablecoin RLUSD ont tous généré de véritables informations légitimes. Le déploiement de 473 millions de XRP par Evernorth à partir de sa trésorerie via de grandes plateformes d’échange a réellement fait la une. Les essais du RLUSD par Cross River Bank ont bien eu lieu. Les escrocs n’ont pas créé cette crédibilité : ils l’ont empruntée.

À lire aussi : L’avenir du XRP Ledger en jeu alors qu’Evernorth fait son entrée au Nasdaq

Et c’est ce qui rend la vague actuelle plus difficile à repérer qu’un courriel d’hameçonnage envoyé à froid. L’histoire de fond est vraie. Les institutions existent. Le XRP Ledger est bel et bien utilisé par des entreprises financières. Mais un faux jeton portant le nom d’une banque n’a rien à voir avec tout cela. Les noms copiés sont ceux d’entreprises bien connues, dont les annonces réelles n’ont aucun rapport avec les faux actifs.

Sur le même sujet: Lavenir de XRP Ledger en jeu alors quEvernorth fait ses débuts sur le Nasdaq

Une inscription sur XRP Scan ne prouve pas l’authenticité. La méthode de vérification n’a pas changé : trouvez l’annonce sur le site de presse officiel de l’entreprise, ou n’y touchez pas.

Le déploiement de 473 millions de XRP par Evernorth reste ici la référence légitime.

Rubrique : Cours du XRP, actualités et analyses