假Xaman NFT騙局攻陷XRP錢包：點運作、點中招、點自救

用戶被呃簽咗啲咩？

1. 一個未經要求嘅NFT存入受害人錢包，標題或描述通常話係獎品、贈送或者「驗證」步驟 ^TM。
2. 呢個NFT入面暗藏一個 買入報價。當用戶以為係領獎或驗證而簽署或接納報價時，嗰筆交易就授權咗騙徒由錢包度提取XRP同其他資產 ^CMM。
3. 另一款變種係假 付款請求，扮成「安全XRPL驗證」訊息，受害人一旦批准，資金即刻冇咗 ^TW。

已知嘅金錢損失

• 2026年6月，一名受害人損失咗 14,646 XRP（約值16,800美元），原因係批准咗一個假扮錢包驗證提示嘅欺詐付款請求 ^T。
• 2026年5月，另一名持有人因接納假NFT買入報價，損失咗 6,000 XRP ^CM。
• Ripple技術總監David Schwartz強調，由於XRP冇中央發行機構，被盜嘅代幣冇得凍結、撤銷或追回，損失係永久性嘅 ^MA。

宏觀背景：XRP騙案正「大幅升級」

呢波假NFT釣魚攻勢只係冰山一角，背後係更大規模嘅XRP詐騙浪潮。

David Schwartz嘅警告（2026年5月14日）

Ripple CTO David Schwartz喺X（前稱Twitter）發出緊急警示，話**「最近針對XRPL用戶嘅空投同贈送騙案大幅升級」**。佢警告幾乎所有社交媒體上見到嘅呢類推廣都係假嘅，而任何喺Instagram、Telegram或其他平台自稱係佢嘅人，都係騙徒 ^CMTA。

XRPL基金會嘅警告

XRPL基金會亦發出類似警示，確認針對XRP社群嘅騙案**「急劇增加」**，並強烈建議用戶避免參與X上面嘅空投、贈送同假客戶支援 ^M。

同一波攻勢嘅其他手法

• 大規模機械人帳號冒充XRPL基金會同Xaman錢包，推廣假嘅 「RLUSD Season 1」空投 ^M。
• 深偽AI影片冒充Ripple高層，呃人去參加假贈送活動 ^T。
• 釣魚網站模仿正版XRPL錢包，呃人連接錢包或批准欺詐交易 ^CM。
• 假Xaman桌面應用程式，同每日新增大約20個假社交媒體帳號 ^MA。

必學自保貼士

綜合David Schwartz、Xaman創辦人Wietse Wind同XRPL基金會嘅建議：

• 絕對唔好簽署或接納未經要求嘅NFT報價。 一收到就要立即喺錢包入面取消 ^CMM。
• 無視社交媒體上所有空投、贈送同「獎勵」推廣——呢啲幾乎百分百係騙局 ^MAM。
• 唔好將你嘅錢包連接到不知名網站，尤其係話可以免費攞XRP或NFT嗰啲 ^MM。
• 永遠唔好同任何人分享你嘅錢包種子短語（Seed Phrase）或私鑰 ^TA。
• 核實所有通訊： Ripple同XRPL基金會絕對唔會叫你send XRP或透露錢包資料 ^TM。
• 用Bithomp同Xaman呢啲工具去審視同取消未處理嘅報價——但要記住，一旦資金被盜，好難追得返 ^MM。
• 小心X、Instagram同Telegram上嘅假冒帳號。 Schwartz自己都話，任何喺呢啲平台自稱係佢嘅人，都係騙徒 ^CTA。