Allarme XRP: falsi NFT Xaman svuotano i wallet. Ecco come funziona la truffa

Una campagna di phishing coordinata sta prendendo di mira i possessori di XRP inviando NFT fraudolenti non richiesti ai wallet della XRP Ledger (XRPL). I truffatori nascondono all'interno di questi NFT delle offerte di acquisto (Buy Offers) malevole. Quando l'utente firma o accetta l'offerta, scambiandola per un premio o una verifica, i suoi XRP e altri asset vengono immediatamente prosciugati dal wallet . Queste truffe sfruttano esclusivamente l'ingegneria sociale e l'errore umano, non vulnerabilità del protocollo .

Come funziona la truffa

Nomi falsi usati per gli NFT

I truffatori inviano NFT contraffatti con i marchi falsi di "Xaman passes" e "beta-pass offers" per imitare l'ecosistema del wallet legittimo Xaman . Alcuni NFT riportano messaggi di verifica ingannevoli come "Verification: Safe XRPL verify message" . Una variante utilizza memo falsi nelle richieste di pagamento, promettendo ricompense mensili per indurre la vittima a firmare una transazione malevola .

La transazione malevola: cosa firma la vittima

1. Un NFT non richiesto compare nel wallet della vittima, spesso con un titolo o una descrizione che suggerisce un premio, un giveaway o un passaggio di "verifica" .
2. L'NFT contiene una Offerta di Acquisto nascosta. Quando l'utente la firma o la accetta, scambiandola per un riscatto del premio o una verifica, la transazione autorizza il truffatore a prosciugare XRP e altri asset dal wallet .
3. Un'altra variante prevede richieste di pagamento finte, camuffate da messaggi di "verifica XRPL sicura". Le vittime che approvano la richiesta perdono immediatamente i loro fondi .

Perdite economiche segnalate

• Una vittima ha perso 14.646 XRP (circa 16.800 dollari) nel giugno 2026 dopo aver approvato una richiesta di pagamento fraudolenta camuffata da verifica del wallet .
• Un'altra persona ha perso 6.000 XRP dopo aver accettato un falso acquisto di NFT, come riportato nel maggio 2026 .
• David Schwartz, CTO di Ripple, ha ribadito che, poiché XRP non ha un emittente centrale, i token rubati non possono essere congelati, revocati o recuperati: le perdite sono permanenti .

Contesto più ampio: un'"escalation enorme" di truffe XRP

La campagna di phishing NFT è parte di un'ondata molto più vasta di frodi contro la comunità XRP.

L'avvertimento di David Schwartz (14 maggio 2026)

David Schwartz, CTO di Ripple, ha lanciato un allarme urgente su X (Twitter), dichiarando che c'è stata "un'enorme escalation nelle truffe di airdrop e giveaway mirate agli utenti XRPL." Ha avvertito che quasi tutte queste promozioni viste sui social media sono fraudolente e che chiunque si finga lui su Instagram, Telegram o altrove è un truffatore .

L'allarme della XRP Ledger Foundation

La XRP Ledger Foundation ha emesso un avviso parallelo, confermando che le truffe contro la comunità XRP "sono aumentate bruscamente" e invitando gli utenti a evitare airdrop, giveaway e offerte di falso supporto clienti su X .

Altre tattiche fraudolente nella stessa ondata

• Campagne di bot di massa che impersonano la XRPL Foundation e il wallet Xaman per promuovere falsi airdrop "RLUSD Season 1" .
• Video deepfake generati dall'IA che imitano i dirigenti di Ripple per promuovere giveaway fasulli .
• Siti web di phishing che imitano wallet XRPL legittimi, chiedendo agli utenti di collegare il wallet o approvare transazioni fraudolente .
• App desktop Xaman false e oltre 20 profili social fake creati ogni giorno .

Misure di protezione consigliate

Basate sugli avvertimenti di David Schwartz, Wietse Wind (fondatore di Xaman) e della XRPL Foundation:

• Non firmare o accettare mai offerte NFT non richieste. Annulla immediatamente qualsiasi offerta sconosciuta nel tuo wallet .
• Ignora tutte le promozioni di airdrop, giveaway e "ricompense" sui social media: sono praticamente sempre truffe .
• Non collegare il tuo wallet a siti web sconosciuti che offrono XRP o ricompense NFT gratis .
• Non condividere mai la seed phrase del wallet o le chiavi private con nessuno .
• Verifica tutte le comunicazioni: Ripple e la XRPL Foundation non chiedono mai di inviare XRP o condividere dettagli del wallet .
• Usa strumenti come Bithomp e Xaman per rivedere e annullare le offerte in sospeso, ma tieni presente che una volta rubati, i fondi sono raramente recuperabili .
• Fai attenzione agli account impersonatori su X, Instagram e Telegram. Schwartz stesso avverte che chiunque si finga lui su queste piattaforme è un truffatore .