假冒 Xaman NFT 詐騙橫行，XRP 持有者錢包遭清空

被誘導簽署的內容

1. 一個未經要求的 NFT 被存入受害者錢包，標題或描述常暗示中獎、贈品或需要「驗證」 ^TM。
2. 該 NFT 內含隱藏的 買入報價。當用戶誤以為這是領獎或驗證步驟而簽署時，該交易便授權詐騙者取出錢包中的 XRP 及其他資產 ^CMM。
3. 另一種變體使用偽裝成「安全 XRPL 驗證」的假 付款請求。受害者一旦核准，資金便立刻被轉走 ^TW。

已知財物損失

• 2026 年 6 月，一名受害者因核准一個偽裝成錢包驗證提示的詐騙付款請求，損失 14,646 XRP（約 16,800 美元） ^T。
• 2026 年 5 月，另一名持有者因接受假 NFT 買入報價，損失 6,000 XRP ^CM。
• Ripple CTO David Schwartz 強調，由於 XRP 沒有中央發行方，被盜的代幣無法被凍結、撤銷或追回，損失是永久性的 ^MA。

背景：XRP 詐騙「急遽升溫」

NFT 釣魚行動只是近期一波更大規模 XRP 詐騙浪潮的一部分。

David Schwartz 的警告（2026 年 5 月 14 日）

Ripple CTO David Schwartz 在 X（Twitter）上緊急發文，指出 「近期針對 XRPL 用戶的空投與贈品詐騙出現急遽升溫」。他警告社群媒體上幾乎所有這類促銷活動都是詐騙，並指出任何在 Instagram、Telegram 或其他平台冒充他的人都是詐騙者 ^CMTA。

XRPL 基金會同步示警

XRP Ledger 基金會也發出類似警告，確認 「針對 XRP 社群的詐騙活動急遽增加」，呼籲用戶避免在 X 平台上參與空投、贈品或假冒客服的貼文 ^M。

同波詐騙的其他手法

• 大規模機器人帳號 冒充 XRPL 基金會與 Xaman 錢包，推廣假的 「RLUSD Season 1」空投 ^M。
• 深偽 AI 影片 冒充 Ripple 高層，推廣假贈品活動 ^T。
• 釣魚網站 模仿正版 XRPL 錢包，誘使用戶連接錢包或核准詐騙交易 ^CM。
• 假的 Xaman 桌面應用程式，以及每天創建超過 20 個假社群媒體帳號 ^MA。

建議防範措施

根據 David Schwartz、Xaman 創辦人 Wietse Wind 及 XRPL 基金會的警告：

• 絕不簽署或接受來路不明的 NFT 報價。 立即取消錢包中任何未知的報價 ^CMM。
• 忽略所有社群媒體上的空投、贈品與「獎勵」促銷——這些幾乎都是詐騙 ^MAM。
• 不要將錢包連接至來路不明的網站，這些網站可能號稱提供免費 XRP 或 NFT 獎勵 ^MM。
• 絕不向任何人透露錢包助記詞或私鑰 ^TA。
• 驗證所有通訊： Ripple 與 XRPL 基金會從不要求用戶發送 XRP 或分享錢包資訊 ^TM。
• 使用 Bithomp、Xaman 等錢包工具 檢查並取消待處理的報價——但請注意，一旦資金被盜，幾乎無法追回 ^MM。
• 留意 X、Instagram、Telegram 上的假冒帳號。 Schwartz 本人警告，任何在這些平台上聲稱是他的人都是詐騙者 ^CTA。