Arnaque aux faux NFT Xaman : comment les escrocs vident les portefeuilles XRP et comment s'en protéger

Une campagne de phishing coordonnée cible activement les détenteurs de XRP en déposant des NFT frauduleux non sollicités dans les portefeuilles du XRP Ledger (XRPL). Les escrocs intègrent des « offres d'achat » malveillantes cachées dans ces NFT. Lorsque l'utilisateur signe ou accepte l'offre, ses XRP et autres actifs sont instantanément vidés du portefeuille . Ces arnaques reposent uniquement sur l'ingénierie sociale et l'erreur humaine, et non sur l'exploitation de failles du protocole .

Comment fonctionne l'arnaque

Les faux noms de NFT utilisés

Les escrocs envoient des NFT contrefaits sous l'apparence de faux « passes Xaman » et « offres bêta-pass », imitant l'écosystème légitime du portefeuille Xaman . Certains NFT portent des messages de vérification trompeurs comme « Verification : Safe XRPL verify message » . Une variante utilise de fausses notes dans des demandes de paiement promettant des récompenses mensuelles pour inciter les utilisateurs à signer une transaction malveillante .

La transaction piège que l'on vous fait signer

1. Un NFT non sollicité est déposé dans le portefeuille de la victime, souvent avec un titre ou une description suggérant un prix, un cadeau ou une étape de « vérification » .
2. Le NFT contient une offre d'achat cachée. Lorsque l'utilisateur signe ou accepte l'offre — la prenant pour une réclamation de récompense ou une vérification — la transaction autorise l'escroc à vider les XRP et autres actifs du portefeuille .
3. Une autre variante implique de fausses demandes de paiement déguisées en messages de « vérification sécurisée XRPL ». Les victimes qui approuvent la demande perdent leurs fonds immédiatement .

Pertes financières signalées

• Une victime a perdu 14 646 XRP (environ 16 800 $) en juin 2026 après avoir approuvé une demande de paiement frauduleuse déguisée en invite de vérification de portefeuille .
• Un autre détenteur a perdu 6 000 XRP après avoir accepté une fausse offre d'achat de NFT, signalé en mai 2026 .
• David Schwartz, CTO de Ripple, a souligné que, comme XRP n'a pas d'émetteur central, les jetons volés ne peuvent être ni gelés, ni révoqués, ni récupérés — les pertes sont définitives .

Contexte plus large : une « escalade massive » des arnaques XRP

La campagne de phishing par NFT s'inscrit dans une vague bien plus large de fraudes ciblant la communauté XRP.

L'avertissement de David Schwartz (14 mai 2026)

David Schwartz, CTO de Ripple, a publié une alerte urgente sur X (Twitter), déclarant qu'il y a eu « une énorme escalade ces derniers temps dans les arnaques aux airdrops et aux cadeaux ciblant les utilisateurs de XRPL ». Il a prévenu que la quasi-totalité de ces promotions vues sur les réseaux sociaux sont frauduleuses, et que quiconque se faisant passer pour lui sur Instagram, Telegram ou ailleurs est un escroc .

Avertissement de la XRPL Foundation

La Fondation XRP Ledger a émis une alerte parallèle, confirmant que les arnaques ciblant la communauté XRP « avaient fortement augmenté » et exhortant les utilisateurs à éviter les airdrops, les cadeaux et les fausses offres de service client sur X .

Autres tactiques d'arnaque dans la même vague

• Campagnes massives de bots impersonifiant la Fondation XRPL et le portefeuille Xaman pour promouvoir de faux airdrops « RLUSD Saison 1 » .
• Vidéos deepfake IA impersonifiant des dirigeants de Ripple pour promouvoir de faux cadeaux .
• Sites de phishing imitant les portefeuilles XRPL légitimes, incitant les utilisateurs à connecter leurs portefeuilles ou à approuver des transactions frauduleuses .
• Fausses applications de bureau Xaman et plus de 20 faux profils sur les réseaux sociaux créés chaque jour .

Mesures de protection recommandées

Basées sur les avertissements de David Schwartz, Wietse Wind (fondateur de Xaman) et de la Fondation XRPL :

• Ne signez et n'acceptez jamais d'offres NFT non sollicitées. Annulez immédiatement toute offre inconnue dans votre portefeuille .
• Ignorez toutes les promotions d'airdrop, de cadeaux et de « récompenses » sur les réseaux sociaux — elles sont presque toujours des arnaques .
• Ne connectez pas votre portefeuille à des sites Web inconnus prétendant offrir des XRP ou des récompenses NFT gratuits .
• Ne partagez jamais votre phrase de récupération (seed phrase) ou vos clés privées avec qui que ce soit .
• Vérifiez toutes les communications : Ripple et la Fondation XRPL ne demandent jamais aux utilisateurs d'envoyer des XRP ou de partager les détails de leur portefeuille .
• Utilisez des outils comme Bithomp et Xaman pour examiner et annuler les offres en attente — mais sachez qu'une fois les fonds volés, la récupération est rarement possible .
• Méfiez-vous des comptes d'usurpation d'identité sur X, Instagram et Telegram. Schwartz lui-même prévient que toute personne se faisant passer pour lui sur ces plateformes est un escroc .