Фальшивые NFT Xaman выкачивают XRP: как работает scam и как не попасться

Скоординированная фишинговая кампания нацелена на держателей XRP: мошенники отправляют непрошеные поддельные NFT на кошельки XRP Ledger (XRPL). Внутри таких NFT спрятаны вредоносные «Buy Offers» (предложения о покупке). Как только пользователь подписывает или принимает такое предложение, все его XRP и другие активы мгновенно исчезают с кошелька ^CMM. Скам опирается исключительно на социальную инженерию и человеческую ошибку, а не на уязвимости протокола ^MM.

Как работает мошенничество

Названия поддельных NFT

Мошенники рассылают поддельные NFT под брендом фальшивых «Xaman passes» и «beta-pass offers», имитируя экосистему легитимного кошелька Xaman ^CMM. Некоторые NFT несут вводящие в заблуждение сообщения о верификации, например «Verification: Safe XRPL verify message» ^CM. Ещё одна вариация — поддельные мемо-сообщения в платёжных запросах, обещающие ежемесячные награды, чтобы заставить человека подписать мошенническую транзакцию ^TW.

Вредоносная транзакция, которую подписывают жертвы

1. Непрошеный NFT попадает в кошелёк жертвы — часто с заголовком или описанием, намекающим на приз, розыгрыш или шаг «верификации» ^TM.
2. Внутри NFT спрятано Buy Offer. Когда пользователь подписывает или принимает предложение (принимая его за заявку на награду или верификацию), транзакция даёт мошеннику право вывести все XRP и другие активы из кошелька ^CMM.
3. Другой вариант: поддельные платёжные запросы, замаскированные под «безопасные верификационные сообщения XRPL». Жертвы, одобрившие запрос, мгновенно теряют средства ^TW.

Задокументированные финансовые потери

• Одна жертва потеряла 14 646 XRP (примерно $16 800) в июне 2026 года, одобрив поддельный платёжный запрос под видом верификации кошелька ^T.
• Другой держатель лишился 6 000 XRP, приняв поддельное Buy Offer для NFT (сообщалось в мае 2026 года) ^CM.
• CTO Ripple Дэвид Швартц неоднократно подчёркивал: поскольку у XRP нет центрального эмитента, украденные токены невозможно заморозить, отозвать или вернуть — потери безвозвратны ^MA.

Широкий контекст: «огромный всплеск» скамов XRP

NFT-фишинг — лишь часть более масштабной волны мошенничества против сообщества XRP.

Предупреждение Дэвида Швартца (14 мая 2026)

CTO Ripple Дэвид Швартц опубликовал срочное предупреждение в X (Twitter), заявив, что «в последнее время наблюдается огромный всплеск скамов с airdrop и розыгрышами, нацеленных на пользователей XRPL». Он предупредил: почти все подобные акции в соцсетях — мошенничество, а любой, кто выдает себя за него в Instagram, Telegram и других платформах, — скамер ^CMTA.

Предупреждение XRPL Foundation

Фонд XRP Ledger Foundation выпустил параллельное предупреждение, подтвердив, что число скамов против сообщества XRP «резко выросло», и призвал пользователей избегать airdrop, розыгрышей и фальшивых предложений техподдержки в X ^M.

Другие тактики в той же волне

• Массовые бот-кампании, выдающие себя за XRPL Foundation и кошелёк Xaman, продвигающие фейковые airdrop «RLUSD Season 1» ^M.
• Дипфейк-видео с использованием ИИ, имитирующие руководство Ripple, для продвижения фальшивых раздач ^T.
• Фишинговые сайты, копирующие легитимные кошельки XRPL; пользователей просят подключить кошелёк или одобрить мошеннические транзакции ^CM.
• Фейковые десктоп-приложения Xaman и более 20 поддельных аккаунтов в соцсетях, создаваемых ежедневно ^MA.

Рекомендации по защите

На основе предупреждений Дэвида Швартца, основателя Xaman Витсе Винда и XRPL Foundation:

• Никогда не подписывайте и не принимайте непрошеные NFT-предложения. Немедленно отменяйте любые неизвестные предложения в своём кошельке ^CMM.
• Игнорируйте все акции airdrop, розыгрышей и «наград» в соцсетях — практически все они мошеннические ^MAM.
• Не подключайте кошелёк к незнакомым сайтам, обещающим бесплатные XRP или NFT ^MM.
• Никому не сообщайте сид-фразу кошелька и приватные ключи ^TA.
• Проверяйте все коммуникации: Ripple и XRPL Foundation никогда не просят пользователей отправлять XRP или делиться данными кошелька ^TM.
• Используйте инструменты Bithomp и Xaman для просмотра и отмены ожидающих предложений — но помните, что если средства уже украдены, вернуть их почти никогда не удаётся ^MM.
• Остерегайтесь аккаунтов-двойников в X, Instagram и Telegram. Сам Швартц предупреждает: любой, кто выдает себя за него на этих платформах, — скамер ^CTA.