Vet_X0 من مؤسسة XRP Ledger يحذر حاملي XRP من موجة احتيال بأسماء البنوك

شبكات الاحتيال تنتحل أسماء بنوك راسخة

بدأت شبكات الاحتيال في انتحال أسماء بنوك معروفة لانتزاع عملة XRP من الحاملين غير الحذرين، وقد خرج التحذير إلى النور العام هذا الأسبوع. فقد نشر Vet_X0، وهو مساهم في مؤسسة XRP Ledger، تحذيرًا علنيًا على منصة X يشرح الخطة بتفصيلها، ويحدد آليتها قبل أي علاج. والمحفّز هنا ليس تحركًا في سعر XRP، بل سلسلة انتصارات Ripple المؤسسية التي يعيد المحتالون تدويرها كطُعم. يولّد المحتالون عناوين محافظ دليلية، أي سلاسل مهندَسة لتشبه الهوية البصرية للبنك نفسه، ويسكّون رموزًا وهمية تحاكي مؤسسات وردت في إعلانات حديثة. وبمجرد أن تعلن شركة دخولها إلى دفتر XRP Ledger، تُنتج برمجيات الاحتيال عنوانًا مشابهًا خلال ثوانٍ، عنوانًا بصيغة rBank مصحوبًا برمز يحمل اسم البنك ذاته. وتصف المنشورة هذه العناوين بأنها جميلة بمعنى خادع: مقنعة للنظرة الأولى، سهلة التذكر، وقريبة بما يكفي من الأصل كي لا يشكّ فيها قارئ متعجّل. ثم يُوجَّه الحاملون إلى صفحات تصيّد تطلب منهم التحقق من محفظة العملات المشفرة الخاصة بهم أو مبادلة عملاتهم الحقيقية بالرموز البنكية الجديدة، ويبدو سجل العنوان في مستكشف البلوكتشين أمام المستثمر الغافل برهانًا على صحة العرض. ويعتبر Vet_X0 ما يجري تحولًا في الأساليب لا مجرد تصعيد لأساليب سابقة، إذ كانت حوادث XRPL الأقدم تقنية الطابع: شبكة الروبوتات النازبة عبر آلية Rippling في الصيف، ومجموعات NFT المزيفة، واختراق منصة Bitget في سبتمبر الذي كلّف 103 مليون XRP، واختراق محفظة XRPH الذي استنزف نحو 452,000 دولار. أما الموجة الحالية فلا تحتاج إلى استغلال ثغرة برمجية، فهي تعمل بالكامل على الهندسة الاجتماعية، مستعيرة مصداقية بنيتها Ripple عبر سنوات من العمل مع مؤسسات منظّمة، وتحوّل كل خبر مؤسسي حقيقي إلى ذخيرة للسرقة. ولا يصاحب التحذير أي حصيلة ضحايا لموجة انتحال الأسماء نفسها؛ فأرقام الخسائر المسجّلة تعود إلى الحوادث التقنية السابقة.

Cross River Bank وEvernorth أصبحا الطُعم

المادة التي تستغلها الخطة هي أخبار حقيقية بالكامل. فرمز Cross River Bank يختبر العملة المستقرة RLUSD من Ripple، وهي الرمز المرتبط بالدولار المخصص للتسوية المؤسسية، فيما دفع صندوق Evernorth 473 مليون XRP عبر كبرى المنصات ضمن نشر أمواله في السوق. وبذلك يسلّم كل عنوان مؤسسي جديد شبكات الاحتيال مادة دعائية طازجة. وهذه هي المفارقة التي يقف عليها التحذير: انفتاح الدفتر ينعكس الآن ضد الأمن، لأن أي كان يمكنه إصدار رمز تحت أي اسم على XRP Ledger، وسجل المستكشف يثبت فقط أن الرمز موجود تقنيًا، لا من يقف خلفه. ويرى المنشور أن السلوك المؤسسي هو المفتاح للتمييز، فالبنوك الكبرى تتعامل عبر بوابات داخلية، والإجراءات التي تحكم علاقة العميل، من التحقق من الهوية إلى الاسترداد لدى الجهة المُصدِرة، لا تمس أبدًا رصيد الرموز لدى المستخدم الأفرادي. ومن ثم فإن أي رسالة تطلب من حامل رمز يحمل شعار بنك اتخاذ أي إجراء هي، بحكم البناء ذاته، ليست من البنك. فالطلبات التي تستخرج عبارة الاسترداد أو موافقة على عملية تُسليم الحساب بالكامل، بينما نقل المفاتيح إلى حضانة يسيطر عليها الحامل، كالتخزين دون اتصال الموصوف في دليل المحفظة الورقية لـ Ripple (XRP)، يلغي سطح التصيّد بأكمله. وتُوجّه المنشورة إلى الحاملين الأفراد تعليمة واحدة عند أي طلب من هذا النوع: اربطا أيديكما ولا تفعلوا شيئًا. ويخلص Vet_X0 إلى أن التأكيد الوحيد على أن بنكًا حقيقيًا يدعم مشروعًا ما هو منشور على الموقع الصحفي الرسمي لتلك الشركة، وكل عرض آخر، بحسب المنشورة، خسارة مضمونة لرأس المال.

تحذير موثّق لا إجراءً تنفيذيًا

يقف السجل عند حدود التحذير دون إجراء تنفيذي، وهذا التمييز هو ما يحدد طبيعة الخطر في الوقت الحالي. فلا جهة رقابية ولا منصة تداول اتخذت خطوة ضد الرموز المنسوخة، ولا حصيلة ضحايا لموجة انتحال الأسماء قد أُفصح عنها بعد، والإجراء الوحيد المتاح في السجل سلوكي بحت: لا تفعل شيئًا عند أي مطالبة. أما النظافة البروتوكولية فمجدولة على مسار منفصل، إذ إن إصلاح الأمان fixCleanup3_4_0 في XRP Ledger المجدول لتفعيل يوم الجمعة 23 أكتوبر يأتي ضمن هذا المسار، غير أن أي تعديل برمجي لا يستطيع نقض توقيع الحامل نفسه. وفي قراءتنا نحن، انتقل سطح الهجوم من الدفتر إلى دورة الأخبار: كل إعلان مشروع في منظومة Ripple يصنع الآن نسخة مزيفة من نفسه خلال ثوانٍ، ويبقى الموقع الصحفي الرسمي للشركة قناة التحقق الوحيدة التي تحمل ثقل التأكيد. فأي سجل في مستكشف أو أي عرض مبادلة لا يعوّض عن ذلك شيئًا.