Golpe do NFT Falso no Xaman Drena Carteiras XRP: Entenda Como Funciona e Como se Proteger

Uma campanha de phishing coordenada está alvejando ativamente detentores de XRP, enviando NFTs fraudulentos não solicitados para carteiras do XRP Ledger (XRPL). Os golpistas inserem nestes NFTs "Ofertas de Compra" maliciosas ocultas. Quando o usuário assina ou aceita a oferta — pensando ser um prêmio ou verificação — seus XRPs e outros ativos são drenados instantaneamente da carteira . Todo o golpe depende de engenharia social e erro humano, não de falhas no protocolo .

Como o Golpe Funciona

Nomes Falsos de NFTs Usados

Os golpistas enviam NFTs falsificados com a marca de "passes Xaman" e "ofertas beta-pass" falsos, imitando o ecossistema legítimo da carteira Xaman . Alguns NFTs trazem mensagens de verificação enganosas como "Verification: Safe XRPL verify message" . Uma variante usa memos falsos em pedidos de pagamento, prometendo recompensas mensais para enganar o usuário a assinar uma transação maliciosa .

A Transação Maliciosa que o Usuário é Enganado a Assinar

1. Um NFT não solicitado é depositado na carteira da vítima, geralmente com um título ou descrição sugerindo um prêmio, sorteio ou etapa de "verificação" .
2. O NFT contém uma Oferta de Compra oculta. Quando o usuário assina ou aceita a oferta — confundindo-a com um resgate de recompensa ou verificação — a transação autoriza o golpista a drenar XRP e outros ativos da carteira .
3. Outra variante envolve pedidos de pagamento falsos disfarçados de mensagens de "verificação segura XRPL". Vítimas que aprovam a requisição perdem seus fundos imediatamente .

Perdas Financeiras Reportadas

• Uma vítima perdeu 14.646 XRP (aproximadamente US$ 16.800) em junho de 2026 após aprovar um pedido de pagamento fraudulento disfarçado de verificação de carteira .
• Outro detentor perdeu 6.000 XRP após aceitar uma oferta de compra de NFT falsa, conforme reportado em maio de 2026 .
• David Schwartz, CTO da Ripple, enfatizou que, como o XRP não tem um emissor central, tokens roubados não podem ser congelados, revogados ou recuperados — as perdas são permanentes .

Contexto Geral: "Escalada Gigantesca" nos Golpes com XRP

A campanha de phishing com NFTs é parte de uma onda muito maior de fraudes alvejando a comunidade XRP.

Alerta de David Schwartz (14 de maio de 2026)

David Schwartz, CTO da Ripple, publicou um alerta urgente no X (Twitter), afirmando que houve "uma escalada gigantesca ultimamente em golpes de airdrop e sorteios visando usuários do XRPL." Ele alertou que praticamente todas essas promoções vistas nas redes sociais são fraudulentas e que qualquer um que se passe por ele no Instagram, Telegram ou em qualquer outro lugar é um golpista .

Alerta da Fundação XRPL

A XRP Ledger Foundation emitiu um alerta paralelo, confirmando que os golpes contra a comunidade XRP "aumentaram drasticamente" e instou os usuários a evitarem airdrops, sorteios e ofertas falsas de suporte ao cliente no X .

Outras Táticas de Golpe na Mesma Onda

• Campanhas de bots em massa se passando pela XRPL Foundation e pela carteira Xaman para promover falsos airdrops "RLUSD Season 1" .
• Vídeos deepfake de IA se passando por executivos da Ripple para promover sorteios falsos .
• Sites de phishing que imitam carteiras XRPL legítimas, induzindo usuários a conectar suas carteiras ou aprovar transações fraudulentas .
• Aplicativos falsos da Xaman para desktop e mais de 20 perfis falsos em redes sociais criados diariamente .

Medidas de Proteção Recomendadas

Com base nos avisos de David Schwartz, Wietse Wind (fundador da Xaman) e da XRPL Foundation:

• Nunca assine ou aceite ofertas de NFTs não solicitados. Cancele imediatamente qualquer oferta desconhecida em sua carteira .
• Ignore todas as promoções de airdrop, sorteio e "recompensa" nas redes sociais — elas são virtualmente sempre golpes .
• Não conecte sua carteira a sites desconhecidos que prometem XRP ou recompensas em NFTs grátis .
• Nunca compartilhe sua frase-semente (seed phrase) ou chaves privadas com ninguém .
• Verifique todas as comunicações: A Ripple e a XRPL Foundation nunca pedem que usuários enviem XRP ou compartilhem detalhes da carteira .
• Use ferramentas de carteira como Bithomp e Xaman para revisar e cancelar ofertas pendentes — mas saiba que, uma vez que os fundos são roubados, a recuperação é raramente possível .
• Desconfie de contas de imitação no X, Instagram e Telegram. O próprio Schwartz avisa que qualquer um que se passe por ele nessas plataformas é um golpista .