诈骗分子正在加强对XRP持有者的钓鱼攻击，通过虚假奖励和钱包验证方案进行诱导，促使XRP Ledger Foundation发布新一轮安全警告。该公告发布的背景是，加密货币欺诈日益复杂化，不法分子在社交媒体平台上冒用可信组织的名称。XRP Ledger的开放式、无需许可的设计意味着资金一旦转出，就没有中央运营方可以追回——这是钓鱼攻击者充分利用的结构性现实。

安全公告：在𝕏平台上，钓鱼尝试和虚假赠品帖子正变得越来越普遍。请谨慎对待您被标记的帖子，以及冒充您信任的人或组织的账户。Ripple并未运营"XRP Rewards Scanner"，也未通过以下方式提供未领取的XRP…

— RippleX (@RippleXDev)，2026年8月6日 (https://x.com/RippleXDev/status/2085402578922160445)

不存在合法的XRP空投或钱包扫描程序

XRP Ledger Foundation已确认，XRP生态系统内的任何实体——包括XRP Ledger Foundation和Ripple——均未分发免费XRP、开展奖励活动或提供钱包扫描服务。该组织提醒用户，它绝不会直接联系用户要求其连接钱包或提供钱包信息。任何提供免费XRP或要求提供钱包详情的推广活动都应被视为可疑。

Ripple的开发者平台RippleX在X平台上开始流传推广捏造的"XRP Rewards Scanner"的欺诈帖子后，发出了同样的警告。这些帖子虚假声称用户只需扫描或连接钱包即可恢复未领取的XRP。

钓鱼手段不断演变

据RippleX称，诈骗分子反复创建虚假推广帖子，通过标记合法用户来使其看起来真实可信。另一种手段是分发捏造的图片，显示Ripple提供未领取的XRP。RippleX强烈敦促用户通过Ripple和XRP Ledger的官方渠道核实所有公告，在事先验证之前，不要连接钱包、授权交易或与不熟悉的网站互动。

捏造图片和冒充账户的使用反映了一个更广泛的趋势，美国联邦调查局互联网犯罪投诉中心（IC3）已记录了这一趋势，该中心报告称，与加密货币相关的投资欺诈一直名列网络犯罪中损失最高的类别。美国联邦贸易委员会同样指出社交媒体是加密货币骗局的主要传播渠道，损失主要由冒充知名平台及其相关代币的行为所驱动。

实用安全指南

Ripple已将钓鱼、虚假赠品、冒充账户、深度伪造视频和恶意网站列为当前欺骗投资者的最常见的加密货币骗局类型。该公司建议用户保持使用配备强大反钓鱼保护的最新网页浏览器，并使用能够过滤向可疑地址转账的钱包软件。

Ripple重申，任何合法组织都不会索要钱包的私钥或恢复短语。

报告欺诈和资产追回挑战

Ripple建议用户在发现任何钓鱼活动或冒充账户后应立即报告。该公司指出，由于XRP Ledger的去中心化特性，通过区块链交易转移的被盗资产通常难以追回，在XRP Ledger中没有任何单一实体有权在转账完成后撤销或取消转账。

这一最新警告发布的背景是整个加密货币行业正经历骗局的大规模激增。Ripple和XRP Ledger Foundation正在呼吁社区成员停下来，仔细核实每一条信息，并牢记一个原则：如果有人承诺提供"免费XRP"或要求提供钱包凭证，那几乎可以肯定是骗局。