- Эксперты по безопасности обнаружили в веб-магазине Chrome вредоносное расширение Xumm Wallet, которое обманывает пользователей и может привести к потере средств при взаимодействии с ним.
- Сообщество XRPL и разработчики Xumm предостерегают пользователей от поддельного расширения, добиваясь его удаления из магазина.
Кошелек Xumm, получивший широкое признание благодаря своей роли в экосистеме XRPL, в последнее время стал объектом мошеннических операций. Последний случай связан с появлением в веб-магазине Chrome фиктивного расширения для браузера, выдаваемого за официальный продукт.
Warning 🚨
There is scam XUMM App extension for Chrome on Google web store.
DO NOT install it!What you can do is report it for abuse.
XUMM/Xaman is mobile wallet only and there is no such thing as browser extension.
— XRPLWin (@XRPLWin) November 7, 2023
Мошенничество с расширениями нацелено на пользователей Xumm
В веб-магазине Chrome появился поддельный плагин Xumm Wallet, который маскируется под легальный сервис для пользователей XRPL. Несмотря на то что расширение набрало более 40 положительных отзывов, вероятно, сфабрикованных для придания ему достоверности, оно по-прежнему представляет собой активную угрозу. Пользователей обманывают, переводя средства на адреса, указанные мошенническим плагином, что приводит к немедленной потере активов. Сообщество XRPL приняло активные меры по борьбе с этой угрозой: в сети появились сообщения с просьбой удалить расширение.
Please report this fake XUMM plugin on the Chrome app store.@XummWallet pic.twitter.com/aeqVVK3Fzz
— Daniel "How about no" Keller (@daniel_wwf) November 7, 2023
Расследование показало, что фальшивый плагин заметно отличается от подлинного Xumm Wallet, который насчитывает более 600 000 активных мобильных пользователей. В нем встречаются опечатки, а в базе данных зарегистрировано всего 42 пользователя — тревожный знак для бдительных членов криптовалютного сообщества. Оригинальный сервис Xumm, который, кстати, отсутствует в браузерных магазинах, доступен исключительно через Google Play Store и Apple App Store.
Проактивные меры и советы сообщества
В связи с мошенническими действиями эксперты советуют пользователям полностью отказаться от использования поддельного плагина. КомпанияGoogle была предупреждена о мошенничестве, и сообщество XRPL призвало технологического гиганта принять оперативные меры для защиты пользователей. Посыл ясен: если его нет на официальных мобильных платформах, то это не настоящий Xumm Wallet.
Компания Xumm твердо придерживается позиции сохранения кошелька как эксклюзивного мобильного приложения и отказа от внедрения плагинов для браузеров из-за повышенного риска мошенничества и фишинговых атак, присущего таким платформам. Разработчики кошелька подтверждают эту позицию, подчеркивая, что на мобильных устройствах доступны повышенные меры безопасности, которые не так легко повторить на настольных компьютерах.
Расширение на фоне предупреждений о безопасности
На фоне проблем с безопасностью Xumm Wallet добился значительных успехов в развитии своих сервисов. Xumm заключил партнерство с компанией Uphold для осуществления покупок XRP с нулевой комиссией, что повышает его привлекательность для пользователей, желающих совершать эффективные операции без дополнительных затрат. Кроме того, интеграция Xumm с SimpleSwap и добавление множества других платежных каналов — это стратегический шаг вперед, направленный на поддержку более широкого спектра операций с XRP и содействие развитию экосистемы.
Несмотря на то что компания Xumm занимается укреплением своей платформы и расширением пользовательских сервисов, вопрос безопасности остается одним из главных. Для команды Xumm первостепенное значение имеет информированность пользователей и их защита от мошеннических действий. Их подход подчеркивает необходимость бдительности в условиях быстро меняющейся ситуации с цифровыми валютами, когда злоумышленники часто адаптируют свои методы для использования новых возможностей.
Устранена проблема с оповещениями Xumm на Samsung Galaxy S21
Более месяца назад компания Xumm оперативно разослала своим пользователям критическое уведомление, адресованное, в частности, владельцам устройств Samsung Galaxy S21. После обновления программного обеспечения, выпущенного компанией Samsung 12 октября, в работе кошелька возникли сбои, которые привели к повреждению защищенного хранилища данных кошелька и невозможности повторного открытия приложения после обновления.
Компания Xumm отреагировала на это событие, заверив своих пользователей Samsung в социальных сетях, что проблема решена. «Для пользователей Xumm и Samsung все вернулось на круги своя: Компания Samsung распространила обновление, исправляющее предыдущее некорректное обновление, которое приводило к сбоям в работе Xumm и других приложений», — сообщил разработчик XRPL Витсе Винд (Wietse Wind) в Twitter.
