Falsk Xaman NFT-svindel tømmer XRP-tegnebøger: Sådan fungerer det, og sådan beskytter du dig

En koordineret phishing-kampagne er i gang mod XRP-indehavere. Svindlere sender uopfordrede, falske NFT'er til XRP Ledger (XRPL) tegnebøger. I disse NFT'er gemmer de ondsindede "købstilbud" (Buy Offers). Når brugeren underskriver eller accepterer tilbuddet – i den tro, at det er en præmie eller en verifikation – drænes deres XRP og andre aktiver øjeblikkeligt fra tegnebogen . Svindlen er ren social manipulation (social engineering) og udnytter ikke fejl i protokollen .

Sådan fungerer svindlen

De falske NFT-navne, der bruges

Svindlere sender forfalskede NFT'er mærket som falske "Xaman-pas" (passes) og "beta-pas-tilbud" (beta-pass offers) for at ligne det legitime Xaman-tegnebogs-økosystem . Nogle NFT'er har vildledende verifikationsbeskeder som "Verification: Safe XRPL verify message" . En variant bruger falske memos i betalingsanmodninger, der lover månedlige belønninger, for at narre brugere til at underskrive en ondsindet transaktion .

Den ondsindede transaktion, brugerne narres til at underskrive

1. En uopfordret NFT deponeres i offerets tegnebog, ofte med en titel eller beskrivelse, der antyder en præmie, giveaway eller et "verifikationstrin" .
2. NFT'en indeholder et skjult købstilbud (Buy Offer). Når brugeren underskriver eller accepterer tilbuddet – og forveksler det med at kræve en belønning eller gennemføre en verifikation – giver transaktionen svindleren tilladelse til at dræne XRP og andre aktiver fra tegnebogen .
3. En anden variant involverer falske betalingsanmodninger forklædt som "safe XRPL verification"-beskeder. Ofre, der godkender anmodningen, mister straks deres midler .

Rapporterede økonomiske tab

• Et offer mistede 14.646 XRP (ca. 168.000 DKK / $16.800) i juni 2026 efter at have godkendt en svigagtig betalingsanmodning forklædt som en tegnebogs-verifikation .
• En anden indehaver mistede 6.000 XRP efter at have accepteret et falsk NFT-købstilbud, rapporteret i maj 2026 .
• Ripples CTO David Schwartz har understreget, at XRP ikke har nogen central udsteder, så stjålne tokens kan ikke fryses, tilbagekaldes eller gendannes – tabene er permanente .

Bredere kontekst: "Kæmpe eskalering" i XRP-svindel

NFT-phishing-kampagnen er en del af en meget større bølge af svindel mod XRP-samfundet.

David Schwartz' advarsel (14. maj 2026)

Ripples CTO David Schwartz udsendte en akut advarsel på X (Twitter), hvor han sagde, at der har været "en kæmpe eskalering på det seneste i airdrop- og giveaway-svindel målrettet XRPL-brugere." Han advarede om, at stort set alle sådanne kampagner, man ser på sociale medier, er svigagtige, og at enhver, der udgiver sig for at være ham på Instagram, Telegram eller andre steder, er en svindler .

XRPL Foundations advarsel

XRPL Foundation udsendte en parallel advarsel, der bekræftede, at svindel mod XRP-samfundet "var steget kraftigt" og opfordrede brugere til at undgå airdrops, giveaways og falske kundesupporttilbud på X .

Andre svindelmetoder i samme bølge

• Masse-bot-kampagner, der udgiver sig for at være XRPL Foundation og Xaman-tegnebogen, for at fremme falske "RLUSD Season 1"-airdrops .
• Deepfake AI-videoer, der udgiver sig for at være Ripple-ledere for at reklamere for falske giveaways .
• Phishing-hjemmesider, der efterligner legitime XRPL-tegnebøger og opfordrer brugere til at forbinde deres tegnebøger eller godkende svigagtige transaktioner .
• Falske Xaman desktop-apps og over 20 falske sociale medieprofiler, der oprettes dagligt .

Anbefalede beskyttelsesforanstaltninger

Baseret på advarsler fra David Schwartz, Wietse Wind (Xaman-grundlægger) og XRPL Foundation:

• Underskriv eller accepter aldrig uopfordrede NFT-tilbud. Annuller straks alle ukendte tilbud i din tegnebog .
• Ignorer alle airdrop-, giveaway- og 'belønnings'-kampagner på sociale medier – de er stort set altid svindel .
• Forbind ikke din tegnebog til ukendte hjemmesider, der hævder at tilbyde gratis XRP eller NFT-belønninger .
• Del aldrig din tegnebogs seed-frase eller private nøgler med nogen .
• Bekræft al kommunikation: Ripple og XRPL Foundation beder aldrig brugere om at sende XRP eller dele tegnebogsoplysninger .
• Brug tegnebogsværktøjer som Bithomp og Xaman til at gennemgå og annullere verserende tilbud – men vær opmærksom på, at når først midler er stjålet, er genopretning sjældent mulig .
• Vær på vagt over for efterligningskonti på X, Instagram og Telegram. Schwartz selv advarer om, at enhver, der hævder at være ham på disse platforme, er en svindler .