Oszustwo na XRP: fałszywy token XMN promowany z przejętego konta

Społeczność XRP padła ofiarą kampanii oszustów, którzy wykorzystali przejęte, zweryfikowane konto Arlington ISD, by promować rzekomy token XMN w sieci XRP Ledger. Wpis używał identyfikacji wizualnej Xaman i informował o możliwości sprawdzenia alokacji oraz odbioru tokenów bezpośrednio w XRPL.

Treść publikacji zachęcała do szybkiego połączenia portfela i podpisania transakcji, między innymi przez stworzenie presji czasu, co mogło skłonić użytkowników do wykonania operacji prowadzących do utraty środków. Atakujący w praktyce nakłaniali do przyznania uprawnień aplikacjom lub akceptowania transakcji, które dają dostęp do funduszy na portfelu.

Wietse Wind, twórca portfela Xaman, jednoznacznie zaprzeczył istnieniu i planom emisji tokena. W komunikacie napisał: „Xaman nie ma tokena i nie pojawi się on w przyszłości.” Dodał, że Xaman nie oferuje oficjalnego portfela na komputery ani rozszerzenia do przeglądarki.

Konto Arlington ISD było oznaczone jako zweryfikowane, co mogło zwiększyć wiarygodność fałszywej informacji wobec odbiorców. Specyficzny schemat ataku polegał na wykorzystaniu kont o dobrej reputacji, kopiowaniu brandingu legalnych projektów i tworzeniu wrażenia ograniczonej dostępności rzekomej nagrody.

Incydent wpisuje się w serię podobnych oszustw wymierzonych w użytkowników XRP w 2026 roku, obejmujących fałszywe airdropy, podszywanie się pod znane osoby i tworzenie fikcyjnych platform inwestycyjnych. W jednym ze zgłoszonych przypadków w Korei Południowej oszuści uruchomili fałszywy serwis powiązany z ekosystemem FXRP i wyłudzili od 71 osób około 3,4 mln XRP. David Schwartz wcześniej informował o skoordynowanych kampaniach wykorzystujących podrobione konta i obietnice darmowych tokenów.

Autor Xaman przypomniał użytkownikom zasady bezpieczeństwa: weryfikować informacje w oficjalnych kanałach projektu, nie łączyć portfela ze stronami promującymi darmowe tokeny, dokładnie sprawdzać uprawnienia wymagane przez aplikacje oraz nie podpisywać transakcji, których celu się nie rozumie. Użytkownicy powinni zgłaszać podejrzane profile i domeny administratorom platform.

Według dostępnych informacji Xaman nie posiada tokena; każda oferta związana z XMN powinna być traktowana jako próba oszustwa.