Sahte Xaman NFT Dolandırıcılığı XRP Cüzdanlarını Boşaltıyor: Nasıl Çalışıyor ve Nasıl Korunursunuz?

XRP sahiplerini hedef alan koordineli bir oltalama kampanyası, XRP Ledger (XRPL) cüzdanlarına istenmeyen sahte NFT'ler göndererek aktif bir şekilde saldırıyor. Dolandırıcılar, bu NFT'lerin içine gizli "Satın Alma Teklifleri" (Buy Offers) yerleştiriyor. Kullanıcı, bu teklifi bir ödül veya doğrulama sanarak imzaladığında veya kabul ettiğinde, cüzdanındaki XRP'ler ve diğer varlıklar anında boşaltılıyor . Bu dolandırıcılıklar, protokol açıklarından değil, tamamen sosyal mühendislik ve insan hatasından yararlanıyor .

Dolandırıcılık Nasıl Çalışıyor?

Kullanılan Sahte NFT İsimleri

Dolandırıcılar, gerçek Xaman cüzdanı ekosistemini taklit etmek için sahte "Xaman pasoları" ve "beta-sürüm teklifleri" adı altında sahte NFT'ler gönderiyor . Bazı NFT'ler, "Doğrulama: Güvenli XRPL doğrulama mesajı" gibi yanıltıcı doğrulama mesajları taşıyor . Bir varyantta ise, kullanıcıları kötü niyetli bir işlemi imzalamaya ikna etmek için ödeme taleplerinde aylık ödül vaat eden sahte mesajlar (memo) kullanılıyor .

Kullanıcıların Kandırıldığı Kötü Amaçlı İşlem

1. Kurbanın cüzdanına, genellikle bir ödül, çekiliş veya "doğrulama" adımı izlenimi veren bir başlık veya açıklama ile istenmeyen bir NFT gönderiliyor .
2. NFT'nin içinde gizli bir Satın Alma Teklifi bulunuyor. Kullanıcı, bu teklifi bir ödül talebi veya doğrulama sanıp imzaladığında veya kabul ettiğinde, işlem dolandırıcıya cüzdandaki XRP'leri ve diğer varlıkları boşaltma yetkisi veriyor .
3. Bir diğer varyantta ise, "güvenli XRPL doğrulama" mesajı kılığına girmiş sahte ödeme talepleri yer alıyor. Talebi onaylayan mağdurlar paralarını anında kaybediyor .

Bildirilen Mali Kayıplar

• Bir mağdur, Haziran 2026'da, cüzdan doğrulama istemi kılığına girmiş bir ödeme talebini onayladıktan sonra 14.646 XRP (yaklaşık 16.800 dolar) kaybetti .
• Mayıs 2026'da bildirilen bir başka olayda ise bir kişi, sahte bir NFT satın alma teklifini kabul ettikten sonra 6.000 XRP kaybetti .
• Ripple CTO'su David Schwartz, XRP'nin merkezi bir ihraççısı olmadığı için çalınan token'ların dondurulamayacağını, iptal edilemeyeceğini veya geri alınamayacağını ve kayıpların kalıcı olduğunu vurguladı .

Daha Geniş Bağlam: XRP Dolandırıcılıklarında "Büyük Artış"

NFT oltalama kampanyası, XRP topluluğunu hedef alan çok daha büyük bir dolandırıcılık dalgasının parçası.

David Schwartz'ın Uyarısı (14 Mayıs 2026)

Ripple CTO'su David Schwartz, X (Twitter) üzerinden acil bir uyarı yayınlayarak, "son zamanlarda XRPL kullanıcılarını hedef alan airdrop ve çekiliş dolandırıcılıklarında büyük bir artış" olduğunu belirtti. Sosyal medyada görülen bu tür promosyonların neredeyse tamamının sahte olduğu ve Instagram, Telegram gibi platformlarda kendisini taklit eden herkesin bir dolandırıcı olduğu konusunda uyardı .

XRPL Vakfı Uyarısı

XRP Ledger Vakfı da paralel bir uyarı yayınlayarak, XRP topluluğunu hedef alan dolandırıcılıkların "keskin bir şekilde arttığını" doğruladı ve kullanıcıları X üzerindeki airdrop'lardan, çekilişlerden ve sahte müşteri hizmetleri tekliflerinden uzak durmaya çağırdı .

Aynı Dalga İçindeki Diğer Dolandırıcılık Taktikleri

• XRPL Vakfı ve Xaman cüzdanını taklit ederek sahte "RLUSD Sezon 1" airdrop'larını pazarlayan bot orduları .
• Ripple yöneticilerini taklit eden deepfake yapay zeka videoları .
• Gerçek XRPL cüzdanlarını taklit eden, kullanıcıları cüzdanlarını bağlamaya veya sahte işlemleri onaylamaya iten oltalama web siteleri .
• Sahte Xaman masaüstü uygulamaları ve her gün oluşturulan 20'den fazla sahte sosyal medya profili .

Önerilen Korunma Önlemleri

David Schwartz, Xaman kurucusu Wietse Wind ve XRPL Vakfı'nın uyarılarına dayanarak:

• İstenmeyen NFT tekliflerini asla imzalamayın veya kabul etmeyin. Cüzdanınızdaki bilinmeyen teklifleri hemen iptal edin .
• Sosyal medyadaki tüm airdrop, çekiliş ve "ödül" promosyonlarını görmezden gelin; bunlar neredeyse her zaman dolandırıcılıktır .
• Cüzdanınızı ücretsiz XRP veya NFT ödülleri vaat eden bilinmeyen web sitelerine bağlamayın .
• Cüzdan tohum ifadenizi (seed phrase) veya özel anahtarlarınızı asla kimseyle paylaşmayın .
• Tüm iletişimleri doğrulayın: Ripple ve XRPL Vakfı, kullanıcılardan asla XRP göndermelerini veya cüzdan bilgilerini paylaşmalarını istemez .
• Bekleyen teklifleri incelemek ve iptal etmek için Bithomp ve Xaman gibi cüzdan araçlarını kullanın; ancak fonlar çalındıktan sonra kurtarmanın neredeyse imkansız olduğunu unutmayın .
• X, Instagram ve Telegram'daki kimlik avı hesaplarına karşı dikkatli olun. Schwartz, bu platformlarda kendisi olduğunu iddia eden herkesin bir dolandırıcı olduğu konusunda uyarıyor .