X(旧Twitter)でXRPコミュニティを標的にした詐欺投稿が急増している。XRP Ledger(XRPL)のバリデーターであるVetがXのAPIデータを基に分析したところ、過去30日に報酬やエアドロップをうたう関連投稿が約1150万件作成されたという。
ブロックチェーン系メディアのThe Crypto Basicが11日(現地時間)、この分析結果を報じた。
主な手口は、無料のXRP配布や報酬、トークン割り当てを装って利用者をフィッシングサイトへ誘導したり、不審なウォレット取引の承認を促したりするものだ。こうしたXRP保有者狙いの詐欺については、今年に入ってからたびたび注意喚起が行われている。
Rippleの前最高技術責任者(CTO)、デイビッド・シュワルツ氏は5月、偽のXRPエアドロップや懸賞詐欺が急増しているとして、事前告知のない報酬案内に警戒するよう呼びかけた。Xaman創業者のウィットセ・ウィンド氏も、偽ウォレットアプリや実在しないXRPエアドロップについて警告してきた。
実際の被害も出ている。6月には、あるXRP保有者が確認メッセージを装った取引承認に応じ、偽の報酬受け取りに必要だとする支払い要求を信じて、1万4646XRPを失った。犯行には、偽アカウントや不正ドメイン、なりすましの手口が組み合わされたとされる。
こうした詐欺では、新規に作られたスパムアカウントだけでなく、乗っ取られた公式アカウントが悪用されるケースも確認されている。10月には、フォロワー約30万人を抱えるアイルランドの警察のXアカウントがハッキングされ、偽のXRP・Xamanエアドロップの宣伝に使われたという。Vetは、フォロワーの多いアカウントが乗っ取りや売買の後、フィッシングの踏み台として利用される可能性があると指摘した。
このため、フォロワー数や認証バッジだけで報酬案内の真偽を判断すべきではないとの警告も出ている。より多くのXRPを受け取るために先に送金するよう求めるケースや、秘密鍵の提出、内容が不明なウォレット取引の承認を要求するケースには、特に注意が必要だ。
問題はXRPに限らない。Vetは追加の説明として、EthereumやSolana関連の投稿にも同様の詐欺コメントが付いているとし、暗号資産業界全体に共通する課題だと述べた。
今回の推計は、XRP保有者コミュニティを狙う詐欺コンテンツがX上で大量に拡散している実態を示した。認証済みアカウントの乗っ取りやウォレット承認の誘導など、既存の信頼の仕組みを逆手に取る手口が広がっており、利用者保護が単なるスパム対策では対応しきれない課題であることを浮き彫りにしている。