Фейкові NFT Xaman викрадають XRP-гаманці: як працює шахрайство та як захиститися

Скоординована фішингова кампанія активно атакує власників XRP, розсилаючи шахрайські NFT на гаманці блокчейну XRP Ledger (XRPL). Зловмисники вбудовують у ці NFT приховані шкідливі «Пропозиції купівлі» (Buy Offers). Коли користувач підписує або приймає таку пропозицію, його XRP та інші активи миттєво виводяться з гаманця ^CMM. Схеми повністю покладаються на соціальну інженерію та людську помилку, а не на використання вразливостей самого протоколу ^MM.

Як працює шахрайство

Назви фейкових NFT

Шахраї надсилають підроблені NFT під виглядом «Xaman passes» та «beta-pass offers», щоб імітувати легітимну екосистему гаманця Xaman ^CMM. Деякі NFT мають оманливі повідомлення про верифікацію, наприклад «Verification: Safe XRPL verify message» ^CM. Інший варіант — фальшиві мемо в платіжних запитах, які обіцяють щомісячні винагороди, щоб змусити користувача підписати шахрайську транзакцію ^TW.

Шахрайська транзакція, яку користувачів змушують підписати

1. Непроханий NFT надходить у гаманець жертви, часто із заголовком або описом, який натякає на приз, розіграш або крок «верифікації» ^TM.
2. NFT містить приховану Пропозицію купівлі. Коли користувач підписує або приймає пропозицію (плутаючи її з винагородою чи верифікацією), транзакція надає шахраю доступ на виведення XRP та інших активів з гаманця ^CMM.
3. Інший варіант — фейкові платіжні запити, замасковані під «безпечну верифікацію XRPL». Жертви, які схвалюють такий запит, одразу втрачають кошти ^TW.

Задокументовані фінансові втрати

• Жертва втратила 14 646 XRP (приблизно $16 800) у червні 2026 року, схваливши шахрайський платіжний запит, замаскований під верифікацію гаманця ^T.
• Інший власник втратив 6 000 XRP, прийнявши фейкову NFT-пропозицію купівлі, про що повідомлялося у травні 2026 року ^CM.
• CTO Ripple Девід Шварц наголошує: оскільки XRP не має центрального емітента, вкрадені токени неможливо заморозити, скасувати чи повернути — втрати є остаточними ^MA.

Ширший контекст: «Величезна ескалація» шахрайств з XRP

Кампанія з фейковими NFT є частиною значно більшої хвилі шахрайства, яка вразила спільноту XRP.

Попередження Девіда Шварца (14 травня 2026)

CTO Ripple Девід Шварц опублікував термінове попередження у соцмережі X (Twitter), заявивши про «величезну ескалацію шахрайств з airdrop та роздачами, націлених на користувачів XRPL». Він попередив, що майже всі такі пропозиції в соцмережах є шахрайськими, а будь-хто, хто видає себе за нього в Instagram, Telegram чи інших платформах — це шахрай ^CMTA.

Попередження XRPL Foundation

XRP Ledger Foundation випустив паралельне попередження, підтвердивши, що шахрайства, націлені на спільноту XRP, «різко зросли», та закликаючи користувачів уникати airdrop, розіграшів та фальшивих пропозицій підтримки на платформі X ^M.

Інші тактики шахраїв у тій самій хвилі

• Масова бот-кампанія, яка імітує XRPL Foundation та гаманець Xaman для просування фальшивих airdrop «RLUSD Season 1» ^M.
• Діпфейк-відео зі штучним інтелектом, де підробляють керівників Ripple для реклами фейкових роздач ^T.
• Фішингові сайти, що імітують легітимні XRPL-гаманці, які пропонують користувачам підключити гаманець або схвалити шахрайські транзакції ^CM.
• Фальшиві десктоп-застосунки Xaman та понад 20 підроблених профілів у соцмережах, які створюються щодня ^MA.

Рекомендовані заходи безпеки

На основі попереджень від Девіда Шварца, Вітсе Вінда (засновника Xaman) та XRPL Foundation:

• Ніколи не підписуйте та не приймайте непрохані NFT-пропозиції. Негайно скасовуйте будь-які невідомі пропозиції у вашому гаманці ^CMM.
• Ігноруйте всі airdrop, розіграші та пропозиції «винагород» у соцмережах — вони практично завжди є шахрайством ^MAM.
• Не підключайте свій гаманець до незнайомих вебсайтів, які обіцяють безкоштовні XRP або NFT-винагороди ^MM.
• Ніколи не діліться своєю сід-фразою (seed phrase) або приватними ключами ні з ким ^TA.
• Перевіряйте будь-які комунікації: Ripple та XRPL Foundation ніколи не просять користувачів надсилати XRP або ділитися деталями гаманця ^TM.
• Використовуйте інструменти для гаманців, як-от Bithomp та Xaman, щоб переглядати та скасовувати відкладені пропозиції, але пам'ятайте, що після крадіжки коштів їхнє повернення майже неможливе ^MM.
• Остерігайтеся акаунтів-імітацій на X, Instagram та Telegram. Шварц особисто попереджає, що всі, хто видає себе за нього на цих платформах — шахраї ^CTA.