一名 XRP 持有者在 XRP Ledger 上批准一笔伪造付款请求后，损失了 14,646 枚 XRP，按报道所述价值约为 16,800 美元。加密评论员 Xaif Crypto 披露，这次事件并非源于技术漏洞，而是一次典型的社交工程攻击：攻击者没有攻破钱包，而是诱导用户亲手完成转账。
“安全验证”备注成为诱导话术
根据 Xaif Crypto 公布的细节，这笔付款请求附带了 10% 月度回报 的承诺，同时在备注中写着“Safe XRPL verify message”。这段文字看起来像是在提示交易已经通过安全校验，容易让人放松警惕。问题恰恰出在这里。所谓“验证信息”本身就是骗局的一部分，用词刻意制造可信感，最终让受害者将 XRP 转入指定地址。
后续检查显示，接收资金的钱包此前已经在 XRPL 浏览器中被标记为欺诈地址。即便存在这类提示，转账仍然完成，持币者随即承受了实际损失。
骗子更依赖用户信任，而不是链上漏洞
这起事件再次暴露出一个常见手法：攻击者并不一定寻找区块链或钱包程序的缺陷，而是围绕用户判断做文章。像“safe”“verify”这样的词，会制造一种已经过审、可以放心操作的错觉。短短几个词，足以让人忽略收款地址、风险提示等更关键的信息。
带有收益承诺的诱导同样常见。报道提到，固定月度回报的说法往往会促使用户更快���决定，留给核验细节的时间反而更少。一旦链上交易被确认，和传统银行转账不同，资金通常无法撤回，追索难度很高。
XRP生态此前也出现过类似骗局
这并不是 XRP 用户第一次遭遇此类攻击。36Crypto 此前报道称，Xaman 创始人 Wietse Wind 曾提醒用户警惕发送到随机 XRPL 钱包的非请自来 NFT 报价。按照他的说法，诈骗者会先观察真实的 NFT 挂单和报价，再通过其他钱包制作仿冒版本。
这些克隆资产会被包装得看似真实，目的是诱导用户与伪造报价互动。如果没有核对发起钱包地址，用户就可能接触到假 NFT 交易，资金也会暴露在风险中。最新这起 14,646 枚 XRP 损失案例，说明 XRP 生态中的诈骗方式仍在不断变化，但核心逻辑没变：利用信任，诱导授权，完成转账。