Gründer von Wallet warnt vor koordiniertem Betrug gegen XRPL-Nutzer
Der Gründer der Xaman Wallet, Wietse Wind, hat vor einer groß angelegten Betrugsmasche gewarnt, die sich gezielt gegen Nutzer des XRP Ledger (XRPL) richtet. Er weist auf gefälschte Signaturanfragen, Phishing-E-Mails und gefälschte Konten hin.
Diese Warnung deutet auf einen Anstieg von Social-Engineering-Angriffen hin, die sich gegen Krypto-Besitzer richten, anstatt auf Schwachstellen im Blockchain-Code.
Vielschichtiger Angriff auf XRPL-Nutzer
Wind erklärte am 16. Februar auf X, dass er das Wochenende damit verbracht habe, neue Filter und Warnungen in die Xaman Wallet zu integrieren, nachdem er koordinierte Versuche entdeckt hatte, Nutzer zur Unterzeichnung bösartiger Transaktionen zu verleiten.
Er listete mehrere Methoden auf, die in den letzten Tagen beobachtet wurden, darunter betrügerische NFTs, die Token-Swaps versprechen, gefälschte Desktop-Wallet-Apps und Direktnachrichten, die sich als Support-Mitarbeiter ausgeben. Das offizielle Wallet-Konto wiederholte die Warnung und riet den Nutzern, keine Links anzuklicken, nicht auf Direktnachrichten zu antworten oder Wallets mit unbekannten Websites zu verbinden.
Laut Wind konzentrieren sich die Angriffe in der Regel darauf, Nutzer zu manipulieren, anstatt Software zu kompromittieren. Die Betrüger weiten ihre Aktivitäten über soziale Medien hinaus aus und versenden Phishing-E-Mails, obwohl Xaman keine E-Mail-Adressen der Nutzer speichert. Dies deutet darauf hin, dass die Angreifer auf durchgesickerte Daten aus anderen Sicherheitsverletzungen zurückgreifen.
Berichten zufolge bewerben die Betrüger auch gefälschte „Desktop-Wallets“, obwohl Xaman ausschließlich eine mobile Anwendung ist. Einige betrügerische Projekte versprechen sogar kostenlose Token im Austausch für die geheimen Schlüssel der Nutzer.
Wind betonte, dass die Gelder sicher bleiben, wenn die Nutzer unbekannte Transaktionen nicht genehmigen oder ihre Schlüssel nicht weitergeben.
„No matter the amount of warnings, detection, filtering, alerts in the app and here on social: no scammer can get you if you don’t willingly / unknowingly interact with them,“ he advised. „Your funds are perfectly safe in Xaman Wallet: just don’t sign any transaction you don’t trust, and don’t interact with anyone promising you free tokens.“
Betrügereien gehen über DeFi-Exploits hinaus
Die Betrugswelle im XRPL-Bereich spiegelt einen besorgniserregenden Trend in der gesamten Branche wider. Ein Bericht von PeckShield aus dem Jahr 2025 zeigt, dass Krypto-Betrügereien und -Hacks mehr als $4,04 Milliarden gekostet haben.
Von diesem Betrag entfielen $1,37 Milliarden allein auf Betrügereien, was einem Anstieg von 64 % gegenüber 2024 entspricht. Das Unternehmen erklärte, dass Angreifer zunehmend auf maßgeschneiderte Phishing-Kampagnen abzielen, die sich an Personen mit großen Beständen richten, anstatt sich nur auf technische Exploits zu verlassen.
Darüber hinaus ergab der PeckShield-Bericht, dass zentralisierte Plattformen und Unternehmen im vergangenen Jahr etwa 75 % der gestohlenen Gelder ausmachten, gegenüber 46 % im Jahr 2024.
Diese hochkarätigen Diebstähle, die mit Täuschung verbunden sind, gehen über Software-Wallets hinaus. Am 17. Januar 2026 berichtete der Blockchain-Ermittler ZachXBT, dass ein Opfer etwa $282 Millionen in Bitcoin (BTC) und Litecoin (LTC) durch einen Hardware-Wallet-Betrug verlor. Laut seinen Erkenntnissen bewegte der Angreifer die Gelder später über THORChain und konvertierte sie in Monero (XMR).
Winds Beiträge rahmen die jüngste Kampagne als Erinnerung daran ein, dass die Sicherheit von Wallets oft von den Entscheidungen der Nutzer abhängt.
„This is a cat and mouse ‘game,’ and the scammers will not win,“ he stated.
