Falsk Xaman NFT-svindel tømmer XRP-lommebøker

En koordinert phishing-kampanje retter seg for tiden mot XRP-innehavere ved å sende uønskede, falske NFT-er til XRP Ledger (XRPL)-lommebøker. Svindlerne gjemmer ondsinnede «Kjøpstilbud» i disse NFT-ene. Når brukere signerer eller godtar tilbudet – i den tro at de mottar en premie eller en verifisering – tømmes XRP og andre aktiva øyeblikkelig fra lommeboken . Svindelen utnytter utelukkende sosial manipulering og menneskelig feil, ikke protokollsårbarheter .

Slik fungerer svindelen

Falske NFT-navn som brukes

Svindlere sender forfalskede NFT-er merket som «Xaman passes» og «beta-pass offers» for å etterligne det ekte Xaman-lommebokøkosystemet . Noen NFT-er har villedende verifiseringsmeldinger som «Verification: Safe XRPL verify message» . En variant bruker falske memoer i betalingsforespørsler som lover månedlige belønninger for å lure brukere til å signere en ondsinnet transaksjon .

Den ondsinnede transaksjonen brukere lures til å signere

1. En uønsket NFT settes inn i offerets lommebok, ofte med en tittel eller beskrivelse som antyder en premie, giveaway eller et «verifiseringstrinn» .
2. NFT-en inneholder et skjult Kjøpstilbud. Når brukeren signerer eller godtar tilbudet – i den tro at det er en belønningsutbetaling eller verifisering – gir transaksjonen svindleren tillatelse til å tømme XRP og andre aktiva fra lommeboken .
3. En annen variant involverer falske betalingsforespørsler forkledd som «sikre XRPL-verifiseringsmeldinger». Ofre som godkjenner forespørselen, mister pengene sine øyeblikkelig .

Rapporterte økonomiske tap

• Et offer mistet 14 646 XRP (omtrent 16 800 USD) i juni 2026 etter å ha godkjent en uredelig betalingsforespørsel forkledd som en lommebokverifisering .
• En annen innehaver mistet 6 000 XRP etter å ha godtatt et falskt NFT-kjøpstilbud, rapportert i mai 2026 .
• Ripples CTO David Schwartz har understreket at fordi XRP ikke har en sentral utsteder, kan stjålne tokens verken fryses, tilbakekalles eller gjenopprettes – tapene er permanente .

Bredere kontekst: «Enorm opptrapping» i XRP-svindel

NFT-phishing-kampanjen er en del av en mye større bølge av svindel rettet mot XRP-fellesskapet.

David Schwartz' advarsel (14. mai 2026)

Ripples CTO David Schwartz la ut en hasteadvarsel på X (Twitter) og uttalte at det har vært «en enorm opptrapping i det siste av airdrop- og giveaway-svindel rettet mot XRPL-brukere.» Han advarte om at nesten alle slike kampanjer man ser på sosiale medier er uredelige, og at alle som utgir seg for å være ham på Instagram, Telegram eller andre steder, er svindlere .

XRPL Foundation-advarsel

XRP Ledger Foundation sendte ut en parallell advarsel og bekreftet at svindel rettet mot XRP-fellesskapet «hadde økt kraftig» og oppfordret brukere til å unngå airdrops, giveaways og falske kundestøttetilbud på X .

Andre svindeltaktikker i samme bølge

• Massebotkampanjer som etterligner XRPL Foundation og Xaman-lommeboken for å fremme falske «RLUSD Season 1»-airdrops .
• Deepfake AI-videoer som etterligner Ripple-ledere for å fremme falske giveaways .
• Phishing-nettsteder som etterligner ekte XRPL-lommebøker og ber brukere om å koble til lommeboken eller godkjenne uredelige transaksjoner .
• Falske Xaman-skrivebordsapper og over 20 falske sosiale medieprofiler opprettet daglig .

Anbefalte beskyttelsestiltak

Basert på advarsler fra David Schwartz, Wietse Wind (Xaman-gründer) og XRPL Foundation:

• Aldri signer eller godta uønskede NFT-tilbud. Avbryt umiddelbart alle ukjente tilbud i lommeboken din .
• Ignorer alle airdrop-, giveaway- og «belønnings»-kampanjer på sosiale medier – de er praktisk talt alltid svindel .
• Ikke koble lommeboken din til ukjente nettsteder som hevder å tilby gratis XRP eller NFT-belønninger .
• Aldri del seed-frasen eller private nøkler med noen .
• Verifiser all kommunikasjon: Ripple og XRPL Foundation ber aldri brukere om å sende XRP eller dele lommebokdetaljer .
• Bruk lommebokverktøy som Bithomp og Xaman for å gjennomgå og avvise ventende tilbud – men vær klar over at når først midler er stjålet, er gjenoppretting sjelden mulig .
• Vær oppmerksom på etterligningskontoer på X, Instagram og Telegram. Schwartz advarer selv om at alle som utgir seg for å være ham på disse plattformene, er svindlere .