Falešné NFT Xaman vyprázdní XRP peněženky: Jak podvod funguje a jak se chránit

Koordinovaná phishingová kampaň aktuálně cílí na držitele XRP tím, že jim do peněženek na XRP Ledger (XRPL) zasílá nevyžádaná podvodná NFT. Podvodníci do těchto NFT vkládají skryté škodlivé „Buy Offers“ (nabídky k odkupu). Jakmile uživatel tuto nabídku podepíše nebo přijme – v domnění, že jde o výhru či ověření – dojde k okamžitému vyprázdnění veškerých XRP a dalších aktiv z jeho peněženky ^CMM. Podvod není založen na chybě protokolu, ale čistě na sociálním inženýrství a lidské chybě ^MM.

Jak podvod funguje

Falešné názvy NFT, které podvodníci používají

Podvodníci rozesílají padělaná NFT označená jako falešné „Xaman passes“ a „beta-pass offers“, čímž se snaží napodobit legitimní ekosystém peněženky Xaman ^CMM. Některá NFT nesou matoucí ověřovací zprávy jako „Verification: Safe XRPL verify message“ ^CM. Jiná varianta zneužívá falešné memy v platebních požadavcích, které slibují měsíční odměny, a tím uživatele přimějí k podpisu škodlivé transakce ^TW.

Škodlivá transakce, kterou se podvodníci snaží vylákat

1. Nevyžádané NFT je vloženo do peněženky oběti, často s názvem nebo popisem, který naznačuje výhru, giveaway nebo „ověřovací krok“ ^TM.
2. NFT obsahuje skrytou Buy Offer. Když uživatel nabídku podepíše nebo přijme (v domnění, že si nárokuje odměnu nebo provádí ověření), transakce podvodníkovi umožní vybrat z peněženky veškerá XRP i ostatní aktiva ^CMM.
3. Další varianta zahrnuje falešné platební požadavky maskované jako „bezpečné ověřovací zprávy XRPL“. Oběti, které požadavek schválí, okamžitě přicházejí o své prostředky ^TW.

Hlášené finanční ztráty

• Jedna oběť přišla v červnu 2026 o 14 646 XRP (přibližně 16 800 USD) poté, co schválila podvodný platební požadavek maskovaný jako výzva k ověření peněženky ^T.
• Další držitel přišel o 6 000 XRP po přijetí falešné NFT buy-offer, jak bylo hlášeno v květnu 2026 ^CM.
• CTO Ripple David Schwartz zdůraznil, že protože XRP nemá centrálního emitenta, ukradené tokeny nelze zmrazit, zrušit ani získat zpět – ztráty jsou trvalé ^MA.

Širší kontext: „Obrovská eskalace“ podvodů s XRP

NFT phishingová kampaň je součástí mnohem širší vlny podvodů zaměřených na komunitu XRP.

Varování Davida Schwartze (14. května 2026)

Ripple CTO David Schwartz zveřejnil na síti X naléhavé varování, v němž uvedl, že v poslední době došlo k „obrovské eskalaci airdrop a giveaway podvodů zaměřených na uživatele XRPL.“ Varoval, že téměř všechny takové příspěvky na sociálních sítích jsou podvodné, a kdokoli, kdo se za něj vydává na Instagramu, Telegramu nebo jinde, je s největší pravděpodobností podvodník ^CMTA.

Varování XRPL Foundation

Nadace XRP Ledger Foundation vydala paralelní varování, v němž potvrdila, že počet podvodů zaměřených na komunitu XRP „prudce vzrostl“, a vyzvala uživatele, aby se vyhýbali airdropům, giveaway a falešným nabídkám zákaznické podpory na síti X ^M.

Další podvodné taktiky ve stejné vlně

• Masivní botové kampaně vydávající se za XRPL Foundation a peněženku Xaman za účelem propagace falešných „RLUSD Season 1“ airdropů ^M.
• Deepfake AI videa napodobující výkonné pracovníky Ripple k propagaci falešných giveaway ^T.
• Phishingové weby napodobující legitimní XRPL peněženky, které lákají uživatele k připojení peněženky nebo schválení podvodných transakcí ^CM.
• Falešné desktopové aplikace Xaman a denně vytvářených přes 20 falešných profilů na sociálních sítích ^MA.

Doporučená ochranná opatření

Na základě varování Davida Schwartze, Wietse Winda (zakladatele Xaman) a XRPL Foundation:

• Nikdy nepodepisujte ani nepřijímejte nevyžádané NFT nabídky. Okamžitě zrušte všechny neznámé nabídky ve své peněžence ^CMM.
• Ignorujte všechny airdrop, giveaway a „odměnové“ akce na sociálních sítích – jsou prakticky vždy podvodné ^MAM.
• Nepřipojujte svou peněženku k neznámým webům, které slibují bezplatná XRP nebo NFT odměny ^MM.
• Nikdy nesdílejte svou seed frázi ani soukromé klíče s nikým ^TA.
• Ověřujte veškerou komunikaci: Ripple a XRPL Foundation nikdy nežádají uživatele, aby posílali XRP nebo sdíleli podrobnosti o peněžence ^TM.
• Používejte nástroje jako Bithomp a Xaman ke kontrole a zrušení čekajících nabídek – ale mějte na paměti, že jakmile jsou prostředky odcizeny, jejich získání zpět je jen zřídka možné ^MM.
• Dejte si pozor na falešné účty na X, Instagramu a Telegramu. Schwartz sám varuje, že každý, kdo se za něj na těchto platformách vydává, je podvodník ^CTA.