Especialistas forenses do Xrplorer divulgaram alerta sobre um perigoso esquema de phishing. Os hackers por trás desse esquema estavam objetivando roubar as chaves secretas dos usuários de XRP, usando uma promessa falsa de distribuição de tokens pela Ripple.
O relatório revelou que o sistema parecia estar acontecendo desde janeiro de 2020. O golpe começou com o envio de mensagens de memorando com valores mínimos de XRP:
“A partir de 1º de fevereiro de 2020, a Ripple está lançando 3 bilhões de XRP para incentivar os usuários da rede. Obtenha 25% mais XRP adicionado ao saldo da sua conta em apenas alguns minutos.”
Os hackers invadiram um site dentro do blog da Ripple Insight, usando uma falsa mensagem de promoção de uma “grande oferta” pela empresa.
Domínios “homóglifos” foram utilizados pelos hackers
O esquema funcionava pois os sites da Ripple pareciam realmente verdadeiros, uma vez que os hackers fizeram uso de réplicas idênticas dos modelos autênticos, e, ainda usaram domínio “homóglifo”, que é caracterizado por um caractere que pode ser substituído por outro, o que deixa difícil a localização.
Os responsáveis pelo golpe usaram o domínio “rípple.com”, ao invés do original que é “ripple.com“, para parecerem verdadeiros.
De acordo com o Xrplorer, em maio de 2020 foram feitos mais golpes como este. Mas, nesse caso, não foram usadas notas de pagamento, e sim e-mails de spam enviados para pessoas que demonstravam interesse em XRP.
Valor roubado em XRP
Com o golpe, os hackers chegaram a roubar um valor aproximado de 2.100.000 XRP (US$ 399.000) e lavaram quase 1.980.000 XRP (US$ 376.200) realizando serviços de troca através do ChangeNOW e CoinSwitch.
No mês de abril, vídeos do Garlinghouse no YouTube eram disponibilizados de tempos em tempos para divulgar um falso lançamento de 50 milhões de XRP. De acordo com a Ripple, o Youtube demorou muito para retirar do ar tal conteúdo, e, por isso, entrou em uma ação contra a plataforma no mesmo mês.
