הונאת ה-NFT המזויפת של Xaman מרוקנת ארנקי XRP: איך זה עובד ואיך להישאר בטוחים

מתקפת פישינג מתואמת פועלת כעת באופן פעיל נגד מחזיקי XRP, באמצעות שליחת NFTs מזויפים לארנקי XRP Ledger (XRPL). הנוכלים מטמיעים בתוך ה-NFTs הללו "הצעות רכישה" (Buy Offers) זדוניות נסתרות. כאשר המשתמש חותם או מאשר את ההצעה – בטעות מתוך מחשבה שמדובר בפרס או באימות – הארנק שלו מתרוקן באופן מיידי מ-XRP ומנכסים אחרים . ההתקפות מבוססות לחלוטין על הנדסה חברתית וטעות אנוש, ולא על ניצול פרצות אבטחה בפרוטוקול עצמו .

איך ההונאה עובדת

שמות ה-NFT המזויפים שבשימוש

הנוכלים שולחים NFTs מזויפים המותגים כ"Xaman passes" ו"beta-pass offers" מזויפים, במטרה לחקות את מערכת הארנק הלגיטימית Xaman . חלק מה-NFTs נושאים הודעות אימות מטעות כמו "Verification: Safe XRPL verify message" . גרסה נוספת משתמשת בהודעות (memos) מזויפות בבקשות תשלום המבטיחות תגמולים חודשיים, במטרה לפתות משתמשים לחתום על עסקה זדונית .

העסקה הזדונית שמשתמשים מתפתים לחתום עליה

1. NFT לא מבוקש מופקד בארנק הקורבן, לעתים קרובות עם כותרת או תיאור המרמזים על פרס, הגרלה או שלב "אימות" .
2. ה-NFT מכיל הצעת רכישה מוסתרת. כאשר המשתמש חותם או מאשר את ההצעה – מתוך מחשבה מוטעית שמדובר בתביעת פרס או אימות – העסקה מאשרת לנוכל לרוקן את ה-XRP והנכסים האחרים מהארנק .
3. גרסה אחרת כוללת בקשות תשלום מזויפות המוסוות כהודעות "אימות XRPL בטוחות". קורבנות המאשרים את הבקשה מאבדים את כספם באופן מיידי .

הפסדים כספיים מדווחים

• קורבן אחד איבד 14,646 XRP (בשווי של כ-16,800 דולר) ביוני 2026, לאחר שאישר בקשת תשלום הונאה שהתחזתה להנחיית אימות ארנק .
• מחזיק אחר איבד 6,000 XRP לאחר שאישר הצעת רכישת NFT מזויפת, כפי שדווח במאי 2026 .
• CTO של Ripple, דייוויד שוורץ, הדגיש שמכיוון של-XRP אין מנפיק מרכזי, לא ניתן להקפיא, לבטל או לשחזר אסימונים גנובים – ההפסדים הם קבועים .

ההקשר הרחב: "הסלמה עצומה" בהונאות XRP

מסע הפרסום של ה-NFT הפישינג הוא חלק מגל רחב הרבה יותר של הונאות המכוונות לקהילת XRP.

האזהרה של דייוויד שוורץ (14 במאי 2026)

CTO של Ripple, דייוויד שוורץ, פרסם התראת חירום ב-X (טוויטר), לפיה ישנה "הסלמה עצומה לאחרונה בהונאות איירדרופ ומתנות המכוונות למשתמשי XRPL." הוא הזהיר שכמעט כל המבצעים מסוג זה הנראים במדיה החברתית הם הונאה, וכל מי שמתחזה אליו באינסטגרם, טלגרם או בכל מקום אחר הוא ככל הנראה נוכל .

אזהרת קרן XRPL (XRP Ledger Foundation)

קרן XRP Ledger פרסמה אזהרה מקבילה, המאשרת שההונאות המכוונות לקהילת XRP "גדלו בחדות" וקוראת למשתמשים להימנע מאיירדרופים, מתנות והצעות תמיכה טכנית מזויפות ב-X .

טקטיקות הונאה נוספות באותו הגל

• קמפיינים המוניים של בots המתחזים לקרן XRPL ולארנק Xaman, במטרה לקדם איירדרופים מזויפים של "RLUSD Season 1" .
• סרטוני Deepfake מבוססי בינה מלאכותית המתחזים לבכירי Ripple ומקדמים מתנות מזויפות .
• אתרי פישינג המחקים ארנקי XRPL לגיטימיים, ומבקשים מהמשתמשים לחבר את ארנקיהם או לאשר עסקאות הונאה .
• אפליקציות שולחן עבודה מזויפות של Xaman ומעל 20 פרופילים מזויפים ברשתות החברתיות המוקמים מדי יום .

אמצעי הגנה מומלצים

בהתבסס על אזהרותיהם של דייוויד שוורץ, ויטסה וינד (מייסד Xaman) וקרן XRPL:

• לעולם אל תחתום או תאשר הצעות NFT שלא ביקשת. בטל באופן מיידי כל הצעה לא מוכרת בארנק שלך .
• התעלם מכל מבצעי איירדרופ, מתנות ו"תגמולים" ברשתות החברתיות – הם כמעט תמיד הונאה .
• אל תחבר את הארנק שלך לאתרים לא מוכרים המציעים XRP חינם או תגמולי NFT .
• לעולם אל תשתף את ביטוי הגיבוי (Seed Phrase) או המפתחות הפרטיים שלך עם אף אחד .
• אמת את כל ההתקשרויות: Ripple וקרן XRPL לעולם לא מבקשות ממשתמשים לשלוח XRP או לשתף פרטי ארנק .
• השתמש בכלי ארנק כמו Bithomp ו-Xaman כדי לסקור ולבטל הצעות ממתינות – אך זכור שברגע שהכספים נגנבו, סיכויי השחזור נמוכים ביותר .
• היזהר מחשבונות מתחזים ב-X, אינסטגרם וטלגרם. שוורץ עצמו מזהיר שכל מי שמתחזה אליו בפלטפורמות הללו הוא נוכל .