Väärennetyt Xaman NFT:t tyhjentävät XRP-lompakoita – näin huijaus toimii

Koordinoitu tietojenkalastelukampanja kohdistuu aktiivisesti XRP:n haltijoihin. Scammerit lähettävät XRP Ledger (XRPL) -lompakoihin ei-toivottuja väärennettyjä NFT:itä. Näihin NFT:ihin on kätketty haitallisia "ostotarjouksia". Kun käyttäjä allekirjoittaa tai hyväksyy tarjouksen, hänen XRP:nsä ja muut varansa tyhjennetään lompakosta välittömästi . Huijaukset perustuvat täysin sosiaaliseen manipulointiin ja inhimilliseen virheeseen, eivät protokollan heikkouksiin .

Näin huijaus toimii

Väärennettyjen NFT:iden nimet

Huijarit lähettävät väärennettyjä NFT:itä, jotka on brändätty esimerkiksi "Xaman-passeiksi" ja "beta-passitarjouksiksi", matkien aitoa Xaman-lompakon ekosysteemiä . Joissakin NFT:issä on harhaanjohtavia vahvistusviestejä, kuten "Verification: Safe XRPL verify message" . Muunnelmassa käytetään väärennettyjä maksupyyntöjä, joissa luvataan kuukausittaisia palkkioita ja houkutellaan käyttäjä allekirjoittamaan haitallinen tapahtuma .

Haitallinen tapahtuma, johon käyttäjät huijataan

1. Lompakkoon lähetetään ei-toivottu NFT, jonka otsikko tai kuvaus viittaa palkintoon, arvontaan tai "vahvistusvaiheeseen" .
2. NFT sisältää piilotetun ostotarjouksen. Kun käyttäjä allekirjoittaa tai hyväksyy tarjouksen – luullen sitä palkinnon lunastamiseksi tai vahvistukseksi – tapahtuma valtuuttaa huijarin tyhjentämään XRP:t ja muut varat lompakosta .
3. Toisessa muunnelmassa käytetään väärennettyjä maksupyyntöjä, jotka on naamioitu "turvallisiksi XRPL-vahvistusviesteiksi". Uhrin hyväksyessä pyynnön varat katoavat heti .

Raportoidut taloudelliset tappiot

• Uhri menetti 14 646 XRP:tä (noin 16 800 dollaria) kesäkuussa 2026 hyväksyttyään petollisen maksupyynnön, joka oli naamioitu lompakon vahvistuskehotukseksi .
• Toinen haltija menetti 6 000 XRP:tä hyväksyttyään väärennetyn NFT:n ostotarjouksen toukokuussa 2026 .
• Ripplen teknologiajohtaja David Schwartz on korostanut, että koska XRP:llä ei ole keskusliikkeeseenlaskijaa, varastettuja tokeneita ei voida jäädyttää, peruuttaa tai palauttaa – tappiot ovat pysyviä .

Laajempi konteksti: "Valtava kasvu" XRP-huijauksissa

NFT-tietojenkalastelu on osa paljon laajempaa XRP-yhteisöön kohdistuvaa huijausaaltoa.

David Schwartzin varoitus (14.5.2026)

Ripplen teknologiajohtaja David Schwartz julkaisi kiireellisen varoituksen X:ssä (Twitter), jossa hän totesi, että "viime aikoina on tapahtunut valtava kasvu airdrop- ja giveaway-huijauksissa, jotka kohdistuvat XRPL-käyttäjiin." Hän varoitti, että lähes kaikki somessa näkyvät tällaiset kampanjat ovat petoksia, ja että kuka tahansa, joka väittää olevansa hän Instagramissa, Telegramissa tai muualla, on todennäköisesti huijari .

XRPL-säätiön varoitus

XRP Ledger Foundation (XRPL-säätiö) antoi samansuuntaisen varoituksen vahvistaen, että XRP-yhteisöön kohdistuvat huijaukset "olivat lisääntyneet jyrkästi" ja kehotti käyttäjiä välttämään airdroppeja, givewayeja ja väärennettyjä asiakastukitarjouksia X:ssä .

Muita huijausmenetelmiä samassa aallossa

• Massiiviset bottikampanjat, jotka esiintyvät XRPL-säätiönä ja Xaman-lompakkona mainostaen väärennettyjä "RLUSD Season 1" -airdroppeja .
• Tekoälyllä luodut deepfake-videot, joissa esiintyy Ripplen johtajia väärennettyjen giveawayjen mainostamiseksi .
• Tietojenkalastelusivustot, jotka matkivat aitoja XRPL-lompakoita ja pyytävät käyttäjiä yhdistämään lompakkonsa tai hyväksymään petollisia tapahtumia .
• Väärennetyt Xaman-työpöytäsovellukset ja yli 20 väärennettyä someprofiilia päivässä .

Suositellut suojatoimenpiteet

David Schwartzin, Wietse Windin (Xamanin perustaja) ja XRPL-säätiön varoitusten perusteella:

• Älä koskaan allekirjoita tai hyväksy ei-toivottuja NFT-tarjouksia. Peruuta välittömästi kaikki tuntemattomat tarjoukset lompakossasi .
• Ohita kaikki airdrop-, giveaway- ja "palkinto"-kampanjat somessa – ne ovat käytännössä aina huijauksia .
• Älä yhdistä lompakkoasi tuntemattomille verkkosivustoille, jotka väittävät tarjoavansa ilmaista XRP:tä tai NFT-palkintoja .
• Älä koskaan jaa lompakkosi siemenlausetta tai yksityisiä avaimia kenellekään .
• Varmista kaikki viestintä: Ripple ja XRPL-säätiö eivät koskaan pyydä käyttäjiä lähettämään XRP:tä tai jakamaan lompakon tietoja .
• Käytä lompakkotyökaluja, kuten Bithomp ja Xaman, tarkistaaksesi ja peruuttaaksesi odottavat tarjoukset – mutta tiedosta, että varastettuja varoja on harvoin mahdollista saada takaisin .
• Varo teillejä tilejä X:ssä, Instagramissa ja Telegramissa. Schwartz itse varoittaa, että kuka tahansa, joka väittää olevansa hän näillä alustoilla, on huijari .