Penipuan NFT Palsu Xaman Menguras Dompet XRP: Cara Kerja dan Cara Melindungi Diri

Sebuah kampanye phishing terkoordinasi secara aktif menargetkan pemegang XRP dengan mengirimkan NFT palsu yang tidak diminta ke dompet XRP Ledger (XRPL). Penjahat siber menyembunyikan 'Buy Offer' berbahaya di dalam NFT tersebut, dan ketika pengguna menandatangani atau menerima tawaran itu, XRP serta aset lainnya langsung terkuras dari dompet ^CMM. Penipuan ini sepenuhnya bergantung pada rekayasa sosial dan kesalahan manusia, bukan mengeksploitasi celah protokol ^MM.

Cara Kerja Penipuan

Nama NFT Palsu yang Digunakan

Pelaku penipuan mengirimkan NFT palsu bermerek 'Xaman passes' dan 'beta-pass offers' untuk meniru ekosistem dompet Xaman yang sah ^CMM. Beberapa NFT bahkan membawa pesan verifikasi yang menyesatkan seperti 'Verification: Safe XRPL verify message' ^CM. Varian lain menggunakan memo palsu dalam permintaan pembayaran yang menjanjikan 'imbalan bulanan' untuk mengelabui pengguna agar menandatangani transaksi berbahaya ^TW.

Transaksi Berbahaya yang Diperdaya untuk Ditandatangani

1. Sebuah NFT yang tidak diminta dikirimkan ke dompet korban, seringkali dengan judul atau deskripsi yang mengindikasikan hadiah, giveaway, atau langkah 'verifikasi' ^TM.
2. NFT tersebut berisi Buy Offer tersembunyi. Ketika pengguna menandatangani atau menerima tawaran—mengira itu sebagai klaim hadiah atau verifikasi—transaksi tersebut memberi otorisasi kepada pelaku untuk menguras XRP dan aset lain dari dompet ^CMM.
3. Varian lain melibatkan permintaan pembayaran palsu yang disamarkan sebagai pesan 'verifikasi XRPL yang aman'. Korban yang menyetujui permintaan tersebut akan kehilangan dana mereka seketika ^TW.

Kerugian Finansial yang Dilaporkan

• Seorang korban kehilangan 14.646 XRP (sekitar $16.800 atau sekitar Rp 270 juta) pada Juni 2026 setelah menyetujui permintaan pembayaran palsu yang menyamar sebagai perintah verifikasi dompet ^T.
• Pemegang lain kehilangan 6.000 XRP setelah menerima tawaran beli NFT palsu, sebagaimana dilaporkan pada Mei 2026 ^CM.
• CTO Ripple, David Schwartz, telah menekankan bahwa karena XRP tidak memiliki penerbit pusat, token yang dicuri tidak dapat dibekukan, dicabut, atau dipulihkan — kerugian bersifat permanen ^MA.

Konteks Lebih Luas: 'Eskalasi Besar-besaran' Penipuan XRP

Kampanye phishing NFT ini adalah bagian dari gelombang penipuan yang jauh lebih luas yang menargetkan komunitas XRP.

Peringatan David Schwartz (14 Mei 2026)

CTO Ripple, David Schwartz, mengirimkan peringatan mendesak di X (Twitter), menyatakan bahwa telah terjadi 'eskalasi besar-besaran akhir-akhir ini dalam penipuan airdrop dan giveaway yang menargetkan pengguna XRPL.' Dia memperingatkan bahwa hampir semua promosi semacam itu yang terlihat di media sosial adalah penipuan, dan siapa pun yang menyamar sebagai dirinya di Instagram, Telegram, atau di tempat lain adalah penipu ^CMTA.

Peringatan XRPL Foundation

XRP Ledger Foundation mengeluarkan peringatan serupa, mengonfirmasi bahwa penipuan yang menargetkan komunitas XRP 'meningkat tajam' dan mendesak pengguna untuk menghindari airdrop, giveaway, dan tawaran dukungan pelanggan palsu di X ^M.

Taktik Penipuan Lain dalam Gelombang yang Sama

• Kampanye bot massal yang menyamar sebagai XRPL Foundation dan dompet Xaman untuk mendorong airdrop 'RLUSD Season 1' palsu ^M.
• Video AI deepfake yang menyamar sebagai eksekutif Ripple untuk mempromosikan giveaway palsu ^T.
• Situs web phishing yang meniru dompet XRPL asli, meminta pengguna untuk menghubungkan dompet mereka atau menyetujui transaksi penipuan ^CM.
• Aplikasi desktop Xaman palsu dan lebih dari 20 profil media sosial palsu yang dibuat setiap hari ^MA.

Langkah Perlindungan yang Direkomendasikan

Berdasarkan peringatan dari David Schwartz, Wietse Wind (pendiri Xaman), dan XRPL Foundation:

• Jangan pernah menandatangani atau menerima tawaran NFT yang tidak diminta. Segera batalkan tawaran tidak dikenal di dompet Anda ^CMM.
• Abaikan semua promosi airdrop, giveaway, dan 'hadiah' di media sosial — hampir semuanya adalah penipuan ^MAM.
• Jangan menghubungkan dompet Anda ke situs web yang tidak dikenal yang mengklaim menawarkan XRP gratis atau hadiah NFT ^MM.
• Jangan pernah membagikan seed phrase atau kunci pribadi dompet Anda kepada siapa pun ^TA.
• Verifikasi semua komunikasi: Ripple dan XRPL Foundation tidak pernah meminta pengguna untuk mengirim XRP atau membagikan detail dompet ^TM.
• Gunakan alat dompet seperti Bithomp dan Xaman untuk meninjau dan membatalkan tawaran yang tertunda — tetapi sadarilah bahwa begitu dana dicuri, pemulihan hampir tidak mungkin dilakukan ^MM.
• Waspadai akun impersonasi di X, Instagram, dan Telegram. Schwartz sendiri memperingatkan bahwa siapa pun yang mengaku sebagai dirinya di platform ini adalah penipu ^CTA.