Nep-Xaman-NFT's stelen XRP: dit moet elke houder weten

Een gecoördineerde phishingcampagne richt zich actief op XRP-bezitters door ongevraagde frauduleuze NFT's naar XRP Ledger (XRPL)-portemonnees te sturen. Oplichters verbergen kwaadaardige "Koopaanbiedingen" in deze NFT's. Zodra een gebruiker de aanbieding ondertekent of accepteert, worden zijn XRP en andere tegoeden in één keer uit de portemonnee gestolen ^CMM. De oplichting is volledig gebaseerd op social engineering en menselijke fouten, niet op het misbruiken van gaten in het protocol ^MM.

Hoe de oplichting werkt

Gebruikte neppe NFT-namen

Oplichters sturen vervalste NFT's die zich voordoen als "Xaman-passen" en "beta-pas-aanbiedingen" om het legitieme Xaman-portemonnee-ecosysteem na te bootsen ^CMM. Sommige NFT's bevatten misleidende verificatieberichten zoals "Verificatie: Safe XRPL verify message" ^CM. Een variant gebruikt neppe memo's bij betalingsverzoeken die maandelijkse beloningen beloven, om gebruikers te verleiden een kwaadaardige transactie te tekenen ^TW.

De kwaadaardige transactie waarvoor gebruikers worden gestrikt

1. Een ongevraagde NFT wordt in het portemonnee van het slachtoffer gestort, vaak met een titel of beschrijving die suggereert dat het om een prijs, weggeefactie of 'verificatiestap' gaat ^TM.
2. De NFT bevat een verborgen Koopaanbieding. Wanneer de gebruiker deze aanbieding ondertekent of accepteert—denkende dat het een beloning of verificatie is—geeft de transactie de oplichter toestemming om XRP en andere tegoeden uit de portemonnee te halen ^CMM.
3. Een andere variant gebruikt neppe betalingsverzoeken die vermomd zijn als 'veilige XRPL-verificatie'-berichten. Slachtoffers die het verzoek goedkeuren, verliezen onmiddellijk hun geld ^TW.

Gerapporteerde financiële verliezen

• Een slachtoffer verloor 14.646 XRP (ongeveer €15.200) in juni 2026 nadat hij een frauduleus betalingsverzoek goedkeurde dat als portemonnee-verificatie was vermomd ^T.
• Een andere bezitter verloor 6.000 XRP na het accepteren van een neppe NFT-koopaanbieding, zoals gemeld in mei 2026 ^CM.
• Ripple CTO David Schwartz heeft benadrukt dat omdat XRP geen centrale uitgever heeft, gestolen tokens niet kunnen worden bevroren, teruggedraaid of teruggehaald—verliezen zijn permanent ^MA.

Bredere context: 'Enorme escalatie' van XRP-oplichting

De NFT-phishingcampagne maakt deel uit van een veel bredere golf van fraude die de XRP-gemeenschap treft.

David Schwartz' waarschuwing (14 mei 2026)

Ripple CTO David Schwartz plaatste een dringende waarschuwing op X (Twitter), waarin hij stelde dat er 'de laatste tijd een enorme escalatie is van airdrop- en weggeefactie-oplichting gericht op XRPL-gebruikers.' Hij waarschuwde dat vrijwel al dergelijke promoties op sociale media frauduleus zijn, en dat iedereen die zich op Instagram, Telegram of elders als hem uitgeeft, een oplichter is ^CMTA.

XRPL Foundation-waarschuwing

De XRP Ledger Foundation gaf een parallelle waarschuwing en bevestigde dat oplichting gericht op de XRP-gemeenschap 'sterk was toegenomen', en drong er bij gebruikers op aan om airdrops, weggeefacties en nep-klantenservice-aanbiedingen op X te vermijden ^M.

Andere oplichtingstactieken in dezelfde golf

• Massale botcampagnes die zich voordoen als de XRPL Foundation en Xaman-portemonnee om neppe 'RLUSD Season 1'-airdrops te promoten ^M.
• AI-deepfakevideo's die Ripple-directeuren nabootsen om nep-weggeefacties te promoten ^T.
• Phishingwebsites die legitieme XRPL-portemonnees nabootsen, met de vraag gebruikers hun portemonnee te verbinden of frauduleuze transacties goed te keuren ^CM.
• Nep-Xaman-desktop-apps en meer dan 20 neppe socialmediaprofielen die dagelijks worden aangemaakt ^MA.

Aanbevolen beschermingsmaatregelen

Gebaseerd op waarschuwingen van David Schwartz, Wietse Wind (Xaman-oprichter) en de XRPL Foundation:

• Onderteken of accepteer nooit ongevraagde NFT-aanbiedingen. Annuleer onmiddellijk alle onbekende aanbiedingen in je portemonnee ^CMM.
• Negeer alle airdrop-, weggeefactie- en 'belonings'-promoties op sociale media—het zijn vrijwel altijd oplichting ^MAM.
• Verbind je portemonnee niet met onbekende websites die beweren gratis XRP of NFT-beloningen aan te bieden ^MM.
• Deel nooit je herstelzin (seed phrase) of privésleutels met wie dan ook ^TA.
• Controleer alle communicatie: Ripple en de XRPL Foundation vragen gebruikers nooit om XRP te sturen of portemonneegegevens te delen ^TM.
• Gebruik portemonnee-tools zoals Bithomp en Xaman om openstaande aanbiedingen te bekijken en annuleren—maar besef dat terugvordering van gestolen geld vrijwel nooit mogelijk is ^MM.
• Wees op je hoede voor imitatieaccounts op X, Instagram en Telegram. Schwartz waarschuwt zelf dat iedereen die beweert hem te zijn op deze platforms, een oplichter is ^CTA.