Người sáng lập Xaman Wallet, Wietse Wind, cho biết một “nỗ lực lừa đảo nhắm vào XRPL quy mô lớn” đang diễn ra, cảnh báo người dùng về các yêu cầu đăng nhập giả, email lừa đảo và tài khoản giả mạo.
Cảnh báo của anh ấy chỉ ra sự gia tăng các cuộc tấn công xã hội nhắm vào người nắm giữ tiền điện tử, thay vì các lỗ hổng trong mã blockchain.
Một cuộc tấn công đa phương hướng vào người dùng XRPL
Wind đã viết trên X vào ngày 16 tháng Hai rằng anh ấy đã dành cả cuối tuần để thêm các bộ lọc và cảnh báo mới vào Xaman Wallet sau khi phát hiện các nỗ lực phối hợp nhằm lừa người dùng ký các giao dịch độc hại.
Anh ấy liệt kê một số phương pháp được nhìn thấy trong những ngày gần đây, bao gồm các NFT lừa đảo hứa hẹn trao đổi token, các ứng dụng ví máy tính để bàn giả mạo và tin nhắn trực tiếp giả danh nhân viên hỗ trợ. Tài khoản ví chính thức đã lặp lại cảnh báo, nhắc nhở người dùng không nhấp vào liên kết, không phản hồi tin nhắn trực tiếp hoặc kết nối ví với các trang web không rõ nguồn gốc.
Theo Wind, các cuộc tấn công thường tập trung vào việc thao túng người dùng thay vì xâm nhập phần mềm, với các kẻ lừa đảo mở rộng vượt ra ngoài mạng xã hội và gửi email lừa đảo, dù Xaman không lưu trữ địa chỉ email của người dùng, cho thấy các kẻ tấn công đang dựa vào dữ liệu bị rò rỉ từ các vụ vi phạm không liên quan.
Các kẻ lừa đảo còn được cho là đang quảng bá các “ví máy tính để bàn” giả mạo, dù Xaman là ứng dụng hoàn toàn di động. Một số dự án gian lận thậm chí còn hứa hẹn tặng miễn phí token đổi lấy khóa bí mật của người dùng.
Wind nhấn mạnh rằng quỹ sẽ an toàn nếu mọi người tránh xác nhận các giao dịch không quen thuộc hoặc chia sẻ khóa của họ.
“Dù có bao nhiêu cảnh báo, phát hiện, bộ lọc và thông báo trong ứng dụng và ở đây trên mạng xã hội: không một kẻ lừa đảo nào có thể lừa bạn nếu bạn không chủ động hoặc vô tình tương tác với họ,” anh ấy khuyên. “Tiền của bạn hoàn toàn an toàn trong Ví Xaman: chỉ cần không ký bất kỳ giao dịch nào bạn không tin tưởng, và đừng tương tác với bất kỳ ai hứa hẹn cho bạn token miễn phí.”
Các vụ lừa đảo đang mở rộng vượt ra ngoài các vụ khai thác DeFi
Sóng lừa đảo XRPL phản ánh một xu hướng đáng lo ngại trên toàn ngành, với báo cáo từ PeckShield đầu năm nay tiết lộ rằng các vụ lừa đảo và tấn công crypto đã rút đi hơn 4,04 tỷ USD vào năm 2025.
Trong tổng số đó, 1,37 tỷ USD đến từ các vụ lừa đảo, tăng 64% so với năm 2024. Công ty cho biết các kẻ tấn công đang chuyển sang các chiến dịch lừa đảo nhắm mục tiêu vào các cá nhân có số dư lớn thay vì chỉ dựa vào các khai thác kỹ thuật.
Hơn nữa, báo cáo của PeckShield cũng phát hiện rằng các nền tảng và công ty tập trung chiếm khoảng 75% số tiền bị đánh cắp năm ngoái, tăng từ 46% vào năm 2024.
Những vụ trộm cắp giá trị cao liên quan đến gian lận này không chỉ giới hạn ở ví phần mềm. Vào ngày 17 tháng 1 năm 2026, nhà điều tra blockchain ZachXBT đã báo cáo rằng một nạn nhân đã mất khoảng 282 triệu đô la Mỹ dưới dạng bitcoin (BTC) và Litecoin (LTC) thông qua một vụ lừa đảo ví phần cứng. Theo các phát hiện của ông, kẻ tấn công sau đó đã chuyển số tiền này qua THORChain và chuyển đổi chúng thành Monero (XMR).
Các bài đăng của Wind đã trình bày chiến dịch mới nhất như một lời nhắc nhở rằng bảo mật ví thường phụ thuộc vào quyết định của người dùng.
“Đây là một ‘trò chơi’ mèo bắt chuột, và những kẻ lừa đảo sẽ không chiến thắng,” ông khẳng định.
Bài đăng Người sáng lập Wallet cảnh báo về vụ lừa đảo có tổ chức nhắm vào người dùng XRPL xuất hiện đầu tiên trên CryptoPotato.