ข่าวร้อน! กลโกง NFT ปลอม 'Xaman Pass' ระบาดหนัก สูญ XRP หลักหมื่นดอลลาร์ นักพัฒนาชั้นนำออกโรงเตือน

แคมเปญฟิชชิ่งแบบประสานงานกำลังพุ่งเป้าไปที่ผู้ถือ XRP โดยไม่ทันตั้งตัว มิจฉาชีพจะส่ง NFT ปลอมที่ 'ไม่พึงประสงค์' เข้าไปในกระเป๋าเงินของเหยื่อบน XRP Ledger (XRPL) โดยตรง โดย NFT เหล่านี้จะแฝง 'ข้อเสนอซื้อ' (Buy Offer) ที่เป็นอันตรายไว้ภายใน เมื่อผู้ใช้หลงเชื่อและกดลงนามหรือยอมรับข้อเสนอนั้น สินทรัพย์ทั้งหมดในกระเป๋าทั้ง XRP และโทเค็นอื่นๆ จะถูกดูดออกไปทันที ^CMM กลโกงนี้ใช้วิศวกรรมสังคม (Social Engineering) และอาศัยความผิดพลาดของมนุษย์เป็นหลัก ไม่ได้เกิดจากช่องโหว่ของเทคโนโลยี ^MM

กลโกงทำงานอย่างไร?

ชื่อ NFT ปลอมที่มิจฉาชีพใช้

มิจฉาชีพจะสร้าง NFT ปลอมที่แอบอ้างเป็น 'Xaman passes' และ 'beta-pass offers' เพื่อเลียนแบบระบบนิเวศของกระเป๋า Xaman ที่ถูกต้องตามกฎหมาย ^CMM NFT บางตัวจะมีข้อความยืนยันที่ทำให้เข้าใจผิด เช่น 'Verification: Safe XRPL verify message' ^CM อีกรูปแบบหนึ่งใช้บันทึกช่วยจำ (memo) ปลอมในคำขอชำระเงิน โดยสัญญาว่าจะให้ 'รางวัลรายเดือน' เพื่อหลอกให้ผู้ใช้เซ็นธุรกรรมที่เป็นอันตราย ^TW

ธุรกรรมร้ายที่เหยื่อถูกหลอกให้เซ็น

1. มิจฉาชีพฝาก NFT ที่ไม่พึงประสงค์เข้าไปในกระเป๋าของเหยื่อ โดยมักมีชื่อหรือคำอธิบายที่ทำให้เข้าใจว่าตนได้รับรางวัล ของแจก หรือขั้นตอน 'การยืนยัน' ^TM
2. NFT นั้นซ่อน 'ข้อเสนอซื้อ' เอาไว้ เมื่อผู้ใช้เข้าใจผิดว่าเป็นของแถมหรือขั้นตอนยืนยันความปลอดภัยแล้วกดเซ็นหรือยอมรับ ธุรกรรมนั้นจะให้สิทธิ์มิจฉาชีพในการถอน XRP และสินทรัพย์อื่น ๆ ออกจากกระเป๋าได้ทันที ^CMM
3. อีกรูปแบบหนึ่งคือ 'คำขอชำระเงิน' ปลอมที่ปลอมแปลงเป็นข้อความ 'ยืนยัน XRPL ที่ปลอดภัย' ผู้ที่อนุมัติคำขอนี้จะเสียเงินทันที ^TW

ความเสียหายทางการเงินที่รายงาน

• เหยื่อรายหนึ่งสูญเสีย 14,646 XRP (มูลค่าประมาณ 6.6 แสนบาท) ในเดือนมิถุนายน 2026 หลังจากอนุมัติคำขอชำระเงินปลอมที่ปลอมแปลงเป็นข้อความแจ้งยืนยันความปลอดภัยของกระเป๋า ^T
• เหยื่ออีกรายสูญเสีย 6,000 XRP หลังจากรับข้อเสนอซื้อ NFT ปลอม ซึ่งรายงานในเดือนพฤษภาคม 2026 ^CM
• David Schwartz CTO ของ Ripple ได้ย้ำว่า เนื่องจาก XRP ไม่มีผู้ออกกลาง (Issuer) โทเค็นที่ถูกขโมย ไม่สามารถระงับ เรียกคืน หรือกู้คืนได้ — ความเสียหายจึงเป็นแบบถาวร ^MA

บริบทที่กว้างขึ้น: 'การเพิ่มขึ้นอย่างมหาศาล' ของมิจฉาชีพ XRP

แคมเปญฟิชชิ่ง NFT นี้เป็นส่วนหนึ่งของคลื่นการฉ้อโกงครั้งใหญ่ที่พุ่งเป้ามายังชุมชน XRP โดยเฉพาะ

คำเตือนของ David Schwartz (14 พฤษภาคม 2026)

David Schwartz CTO ของ Ripple ได้โพสต์คำเตือนด่วนบน X (Twitter) โดยระบุว่ามี 'การเพิ่มขึ้นอย่างมหาศาลในกลโกงแอร์ดรอปและการแจกของรางวัลที่พุ่งเป้ามายังผู้ใช้ XRPL' เขาเตือนว่าการส่งเสริมการขายเกือบทั้งหมดที่เห็นบนโซเชียลมีเดียเป็นการฉ้อโกง และใครก็ตามที่แอบอ้างเป็นเขาบน Instagram, Telegram หรือที่อื่น ๆ นั้น เป็นมิจฉาชีพทั้งสิ้น ^CMTA

คำเตือนของมูลนิธิ XRPL Foundation

มูลนิธิ XRP Ledger ออกคำเตือนคู่ขนาน โดยยืนยันว่าการหลอกลวงที่พุ่งเป้าไปที่ชุมชน XRP 'เพิ่มขึ้นอย่างรวดเร็ว' และขอให้ผู้ใช้หลีกเลี่ยงแอร์ดรอป ของแจกฟรี และข้อเสนอบริการสนับสนุนปลอมบน X ^M

กลโกงอื่น ๆ ในคลื่นเดียวกัน

• แคมเปญบอทจำนวนมากที่แอบอ้างเป็น XRPL Foundation และกระเป๋า Xaman เพื่อโปรโมตแอร์ดรอปปลอม 'RLUSD Season 1' ^M
• วิดีโอ Deepfake AI ที่แอบอ้างเป็นผู้บริหารของ Ripple เพื่อโปรโมตของแจกฟรีปลอม ^T
• เว็บไซต์ฟิชชิ่งที่เลียนแบบกระเป๋า XRPL จริง โดยหลอกให้ผู้ใช้เชื่อมต่อกระเป๋าหรืออนุมัติธุรกรรมปลอม ^CM
• แอปเดสก์ท็อป Xaman ปลอม และโปรไฟล์โซเชียลมีเดียปลอมมากกว่า 20 โปรไฟล์ที่ถูกสร้างขึ้นทุกวัน ^MA

มาตรการป้องกันที่แนะนำ

อ้างอิงจากคำเตือนของ David Schwartz, Wietse Wind (ผู้ก่อตั้ง Xaman) และ XRPL Foundation:

• ห้ามเซ็นหรือยอมรับข้อเสนอ NFT ที่ไม่พึงประสงค์เด็ดขาด ให้ยกเลิกข้อเสนอที่ไม่รู้จักในกระเป๋าของคุณทันที ^CMM
• อย่าไปสนใจโปรโมชั่นแอร์ดรอป แจกฟรี หรือ 'รางวัล' ใดๆ บนโซเชียลมีเดีย — เกือบทั้งหมดเป็นกลโกง ^MAM
• ห้ามเชื่อมต่อกระเป๋าเงินของคุณกับเว็บไซต์ที่ไม่คุ้นเคย ที่อ้างว่าให้ XRP หรือรางวัล NFT ฟรี ^MM
• ห้ามแชร์ Seed Phrase หรือ Private Key ของกระเป๋าให้ใครเด็ดขาด ^TA
• ตรวจสอบการสื่อสารทุกครั้ง: Ripple และ XRPL Foundation จะไม่ขอให้คุณส่ง XRP หรือแชร์รายละเอียดกระเป๋าเด็ดขาด ^TM
• ใช้เครื่องมืออย่าง Bithomp และ Xaman เพื่อตรวจสอบและยกเลิกข้อเสนอค้างอยู่ — แต่พึงจำไว้ว่าเมื่อเงินถูกขโมยไปแล้ว โอกาสที่จะได้คืนนั้นแทบเป็นไปไม่ได้เลย ^MM
• ระวังบัญชีปลอม บน X, Instagram และ Telegram Schwartz เตือนเองว่าคนที่แอบอ้างเป็นเขาบนแพลตฟอร์มเหล่านี้คือมิจฉาชีพ ^CTA