假Xaman NFT骗局正在掏空XRP钱包：手法揭秘与安全指南

用户被诱骗签署的恶意交易

1. 一个来路不明的NFT被存入受害者钱包，标题或描述通常暗示奖品、赠送活动或所谓的“验证”步骤 ^TM。
2. 该NFT内含隐藏的买入报价（Buy Offer）。用户误以为这是领取奖励或完成验证而签名或接受报价时，这笔交易就授权诈骗者从钱包中盗走XRP及其他资产 ^CMM。
3. 另一种变体涉及伪装成“安全XRPL验证消息”的虚假支付请求——受害者一旦批准，资金立即被转走 ^TW。

已报告的财务损失

• 2026年6月，一名受害者因批准了一个伪装成钱包验证提示的虚假支付请求，损失了14,646枚XRP（约合16,800美元） ^T。
• 另据2026年5月的报道，一名持有者因接受假NFT买入报价而损失了6,000枚XRP ^CM。
• Ripple首席技术官David Schwartz强调，由于XRP没有中央发行方，被盗的代币无法被冻结、撤销或追回——损失是永久性的 ^MA。

更大背景：XRP诈骗“急剧升级”

假NFT钓鱼活动只是一场更广泛的欺诈浪潮的一部分。

David Schwartz的警告（2026年5月14日）

Ripple首席技术官David Schwartz在X平台上发布紧急警报，称“近期针对XRPL用户的空投和赠送骗局急剧升级”。他警告说，在社交媒体上看到的几乎所有此类推广活动都是欺诈行为，任何在Instagram、Telegram等平台冒充他的人都很可能是骗子 ^CMTA。

XRPL基金会的警告

XRP账本基金会（XRPL Foundation）也发布了平行警报，确认针对XRP社区的骗局**“大幅增加”**，敦促用户避开X平台上的空投、赠送活动和假客服 ^M。

此轮诈骗潮中的其他手段

• 冒充XRPL基金会和Xaman钱包的批量机器人攻击，推送虚假的**“RLUSD第一季”**空投 ^M。
• AI深度伪造视频，冒充Ripple高管推广假赠送活动 ^T。
• 钓鱼网站冒充合法XRPL钱包，诱导用户连接钱包或批准欺诈交易 ^CM。
• 假Xaman桌面应用，以及每天创建超过20个假社交媒体账号 ^MA。

推荐的防护措施

根据David Schwartz、Xaman创始人Wietse Wind以及XRPL基金会的警告：

• 绝不签名或接受来路不明的NFT报价。 立即在钱包中取消任何未知报价 ^CMM。
• 忽略社交媒体上的所有空投、赠送和“奖励”推广——它们几乎全是骗局 ^MAM。
• 不要将钱包连接到声称免费赠送XRP或NFT的陌生网站 ^MM。
• 绝不向任何人泄露钱包助记词或私钥 ^TA。
• 核实所有通信： Ripple和XRPL基金会从不要求用户发送XRP或分享钱包细节 ^TM。
• 使用Bithomp和Xaman等钱包工具检查并取消未决报价——但请知悉，一旦资金被盗，追回的可能性极低 ^MM。
• 警惕X、Instagram和Telegram上的冒充账号。 Schwartz本人警告，任何在这些平台上声称是他人的人都是骗子 ^CTA。