一名 XRP 投资者因误信伪装成“验证步骤”的信息,向未经验证的钱包转出14,646 枚 XRP,价值约16,800 美元。链上研究人员称,这笔转账发生在受害者收到一条看似常规验证请求的消息之后��消息附带的备忘录写着“Safe XRPL verify message”。
这段话表面上像奖励验证流程的一部分,实际却是精心设计的诈骗诱导。分析指出,受害者把这条信息当成安全流程的一环,最终直接把 XRP 发送到了诈骗者控制的钱包地址。
可疑钱包早被标记,转账确认后无法撤回
调查显示,涉案钱包此前已被 XRP Ledger 浏览器标记为可疑地址,但投资者仍完成了转账,因为其当时相信请求是真实的。XRP Ledger 属于 Ripple 生态中的开源区块链网络,交易一旦在链上确认,就不能撤销。
报道还提到,memo 只是 XRP Ledger 等网络中可附加在交易里的简短备注字段,技术上用于存储信息,本身并不具备验证功能。诈骗者正是利用这一点,在备注中插入带有“安全”“验证”意味的措辞,制造官方流程的假象。
当受害者意识到问题时,资产已经转入对方控制的钱包。链上转账完成后,代币无法取回,这类损失通常没有回滚空间。
10%月回报承诺推动受害者仓促操作
这起骗局据称围绕每月 10% 回报的承诺展开。高收益说法容易放大错失机会的心理,让用户在没有充分核验地址、付款请求和交易备注的情况下迅速操作,忽略已经出现的风险信号。
类似手法在加密货币诈骗中并不少见。诈骗者常以高额奖励、限时机会或专属名额降低受害者警惕,等到信任建立后,再抛出一笔看似无害的转账请求,实则把资产直接导向自己的钱包。
XRP社区再次被提醒独立核验交易信息
事件曝光后,面向 XRP 用户的提醒再次被强调:无论是钱包地址、付款请求还是交易 memo,都应单独核验,不能仅凭消息文字或备注内容判断其真实性。对那些看起来回报过高的提议,更要保持警惕。
相关人士称,用户若愿意多花几分钟核对交易细节,往往就能避免数千美元级别的损失。这起案例也说明,即便在用户相对成熟的市场里,社交工程式诈骗仍然是持续存在的链上风险。

