Фейкові NFT Xaman викрадають XRP-гаманці: як працює шахрайство та як захиститися

Шахрайська транзакція, яку користувачів змушують підписати

1. Непроханий NFT надходить у гаманець жертви, часто із заголовком або описом, який натякає на приз, розіграш або крок «верифікації» .
2. NFT містить приховану Пропозицію купівлі. Коли користувач підписує або приймає пропозицію (плутаючи її з винагородою чи верифікацією), транзакція надає шахраю доступ на виведення XRP та інших активів з гаманця .
3. Інший варіант — фейкові платіжні запити, замасковані під «безпечну верифікацію XRPL». Жертви, які схвалюють такий запит, одразу втрачають кошти .

Задокументовані фінансові втрати

• Жертва втратила 14 646 XRP (приблизно $16 800) у червні 2026 року, схваливши шахрайський платіжний запит, замаскований під верифікацію гаманця .
• Інший власник втратив 6 000 XRP, прийнявши фейкову NFT-пропозицію купівлі, про що повідомлялося у травні 2026 року .
• CTO Ripple Девід Шварц наголошує: оскільки XRP не має центрального емітента, вкрадені токени неможливо заморозити, скасувати чи повернути — втрати є остаточними .

Ширший контекст: «Величезна ескалація» шахрайств з XRP

Кампанія з фейковими NFT є частиною значно більшої хвилі шахрайства, яка вразила спільноту XRP.

Попередження Девіда Шварца (14 травня 2026)

CTO Ripple Девід Шварц опублікував термінове попередження у соцмережі X (Twitter), заявивши про «величезну ескалацію шахрайств з airdrop та роздачами, націлених на користувачів XRPL». Він попередив, що майже всі такі пропозиції в соцмережах є шахрайськими, а будь-хто, хто видає себе за нього в Instagram, Telegram чи інших платформах — це шахрай .

Попередження XRPL Foundation

XRP Ledger Foundation випустив паралельне попередження, підтвердивши, що шахрайства, націлені на спільноту XRP, «різко зросли», та закликаючи користувачів уникати airdrop, розіграшів та фальшивих пропозицій підтримки на платформі X .

Інші тактики шахраїв у тій самій хвилі

• Масова бот-кампанія, яка імітує XRPL Foundation та гаманець Xaman для просування фальшивих airdrop «RLUSD Season 1» .
• Діпфейк-відео зі штучним інтелектом, де підробляють керівників Ripple для реклами фейкових роздач .
• Фішингові сайти, що імітують легітимні XRPL-гаманці, які пропонують користувачам підключити гаманець або схвалити шахрайські транзакції .
• Фальшиві десктоп-застосунки Xaman та понад 20 підроблених профілів у соцмережах, які створюються щодня .

Рекомендовані заходи безпеки

На основі попереджень від Девіда Шварца, Вітсе Вінда (засновника Xaman) та XRPL Foundation:

• Ніколи не підписуйте та не приймайте непрохані NFT-пропозиції. Негайно скасовуйте будь-які невідомі пропозиції у вашому гаманці .
• Ігноруйте всі airdrop, розіграші та пропозиції «винагород» у соцмережах — вони практично завжди є шахрайством .
• Не підключайте свій гаманець до незнайомих вебсайтів, які обіцяють безкоштовні XRP або NFT-винагороди .
• Ніколи не діліться своєю сід-фразою (seed phrase) або приватними ключами ні з ким .
• Перевіряйте будь-які комунікації: Ripple та XRPL Foundation ніколи не просять користувачів надсилати XRP або ділитися деталями гаманця .
• Використовуйте інструменти для гаманців, як-от Bithomp та Xaman, щоб переглядати та скасовувати відкладені пропозиції, але пам'ятайте, що після крадіжки коштів їхнє повернення майже неможливе .
• Остерігайтеся акаунтів-імітацій на X, Instagram та Telegram. Шварц особисто попереджає, що всі, хто видає себе за нього на цих платформах — шахраї .