Penipuan NFT Palsu Xaman Kuras Dompet XRP: Begini Cara Ia Berfungsi dan Tips Keselamatan

Transaksi Berniat Jahat yang Pengguna Ditipu Untuk Menandatangani

1. NFT yang tidak diminta dimasukkan ke dalam dompet mangsa, selalunya dengan tajuk atau penerangan yang mencadangkan hadiah, undian, atau langkah "pengesahan" ^TM.
2. NFT tersebut mengandungi Tawaran Beli yang tersembunyi. Apabila pengguna menandatangani atau menerima tawaran itu—iaitu menyangkanya sebagai tuntutan ganjaran atau pengesahan—transaksi tersebut memberi kuasa kepada penipu untuk menguras XRP dan aset lain dari dompet ^CMM.
3. Satu lagi varian melibatkan permintaan pembayaran palsu yang disamar sebagai mesej "pengesahan XRPL selamat". Mangsa yang meluluskan permintaan itu kehilangan dana mereka dengan serta-merta ^TW.

Kerugian Kewangan yang Dilaporkan

• Seorang mangsa kehilangan 14,646 XRP (kira-kira $16,800) pada Jun 2026 selepas meluluskan permintaan pembayaran palsu yang menyamar sebagai gesaan pengesahan dompet ^T.
• Seorang pemegang lain kehilangan 6,000 XRP selepas menerima tawaran beli NFT palsu, seperti yang dilaporkan pada Mei 2026 ^CM.
• CTO Ripple, David Schwartz, telah menegaskan bahawa kerana XRP tidak mempunyai pengeluar pusat, token yang dicuri tidak boleh dibekukan, dibatalkan, atau dipulihkan — kerugian adalah kekal ^MA.

Konteks Lebih Luas: "Peningkatan Besar-besaran" dalam Penipuan XRP

Kempen pancingan data NFT ini adalah sebahagian daripada gelombang penipuan yang lebih luas yang menyasarkan komuniti XRP.

Amaran David Schwartz (14 Mei 2026)

CTO Ripple, David Schwartz, telah menyiarkan amaran segera di X (Twitter), dengan menyatakan bahawa terdapat "peningkatan besar-besaran kebelakangan ini dalam penipuan airdrop dan giveaway yang menyasarkan pengguna XRPL." Beliau memberi amaran bahawa hampir semua promosi sebegitu yang dilihat di media sosial adalah penipuan, dan sesiapa yang menyamar sebagai beliau di Instagram, Telegram, atau di tempat lain adalah seorang penipu ^CMTA.

Amaran Yayasan XRPL

Yayasan XRP Ledger (XRPL Foundation) mengeluarkan amaran selari, mengesahkan bahawa penipuan yang menyasarkan komuniti XRP "telah meningkat dengan mendadak" dan menggesa pengguna untuk mengelakkan airdrop, giveaway, dan tawaran sokongan pelanggan palsu di X ^M.

Taktik Penipuan Lain dalam Gelombang yang Sama

• Kempen bot besar-besaran yang menyamar sebagai Yayasan XRPL dan dompet Xaman untuk mempromosikan airdrop "RLUSD Season 1" palsu ^M.
• Video deepfake AI yang menyamar sebagai eksekutif Ripple untuk mempromosikan giveaway palsu ^T.
• Laman web pancingan data yang menyerupai dompet XRPL yang sah, menggesa pengguna untuk menyambung dompet mereka atau meluluskan transaksi penipuan ^CM.
• Aplikasi desktop Xaman palsu dan lebih 20 profil media sosial palsu dicipta setiap hari ^MA.

Langkah Perlindungan yang Disyorkan

Berdasarkan amaran daripada David Schwartz, Wietse Wind (pengasas Xaman), dan Yayasan XRPL:

• Jangan sesekali menandatangani atau menerima tawaran NFT yang tidak diminta. Segera batalkan sebarang tawaran yang tidak diketahui dalam dompet anda ^CMM.
• Abaikan semua promosi airdrop, giveaway, dan "ganjaran" di media sosial — ia hampir selalu adalah penipuan ^MAM.
• Jangan sambung dompet anda ke laman web yang tidak dikenali yang mendakwa menawarkan XRP percuma atau ganjaran NFT ^MM.
• Jangan sesekali berkongsi frasa benih dompet atau kunci peribadi anda dengan sesiapa pun ^TA.
• Sahkan semua komunikasi: Ripple dan Yayasan XRPL tidak pernah meminta pengguna menghantar XRP atau berkongsi butiran dompet ^TM.
• Gunakan alat dompet seperti Bithomp dan Xaman untuk menyemak dan membatalkan tawaran yang belum selesai — tetapi perlu diingat bahawa sebaik sahaja dana dicuri, pemulihan jarang sekali boleh dilakukan ^MM.
• Berhati-hati dengan akaun penyamaran di X, Instagram, dan Telegram. Schwartz sendiri memberi amaran bahawa sesiapa yang mendakwa sebagai beliau di platform ini adalah penipu ^CTA.