Wietse Wind, pengembang XRPL dan pendiri Xaman Wallet, mengeluarkan peringatan keamanan pada 25 Mei 2026, yang mengingatkan pemegang XRP tentang kampanye phishing yang berkembang pesat dengan sasaran pengguna wallet dan investor ritel. Para penipu membuat lebih dari 20 akun X/Twitter palsu dan lebih dari 10 domain penipuan setiap hari, dengan meniru Xaman Wallet serta mempromosikan wallet desktop palsu dan airdrop XRP palsu yang dirancang untuk mencuri dana. Wind menekankan dalam pernyataan publik: "TIDAK ADA WALLET DESKTOP! TIDAK ADA AIRDROP! … TETAP WASPADA!" Kampanye ini secara khusus menargetkan pengguna yang kurang berpengalaman yang mencari dukungan wallet, giveaway XRP gratis, atau unduhan wallet desktop. Pada saat peringatan, XRP diperdagangkan mendekati $1,35, sementara diskusi komunitas berfokus pada keamanan wallet ketimbang pergerakan harga.
Taktik Penipuan dan Metode Serangan
Kampanye phishing ini menggunakan beberapa taktik untuk membobol wallet pengguna. Para penipu mempromosikan versi desktop palsu dari Xaman Wallet dan mengiklankan airdrop XRP palsu yang menjanjikan token gratis kepada pengguna yang menghubungkan wallet atau menandatangani transaksi. Serangan meningkat ketika pengguna menyetujui permintaan penandatanganan berbahaya—pelaku mendapatkan izin untuk menguras saldo wallet secara instan. Wind mengungkapkan bahwa penipu juga mengirim pesan dukungan palsu, email phishing, dan NFT penipuan yang dirancang untuk memancing pengguna agar berinteraksi dengan tautan berbahaya.
Wind mengungkapkan bahwa tim Xaman menghabiskan seluruh akhir pekan untuk menerapkan filter dan sistem peringatan di dalam ekosistem wallet guna melawan serangan. Ia menegaskan bahwa kewaspadaan pengguna tetap menjadi pertahanan paling kuat terhadap penipuan XRP, seraya mencatat bahwa kampanye ini mencerminkan tren yang lebih luas di pasar kripto saat aset digital kembali mendapat perhatian arus utama dan kelompok phishing semakin menargetkan komunitas beraktivitas tinggi seperti pengguna XRP dan XRPL.
Risiko Keamanan bagi Investor XRP
Bagi investor, risikonya signifikan secara finansial. Satu permintaan tanda tangan berbahaya dapat menguras dana dari wallet secara permanen. Berbeda dengan sistem perbankan tradisional, transaksi blockchain biasanya tidak bisa dibalik setelah disetujui. Gelombang penipuan menciptakan tekanan psikologis di seluruh ekosistem XRP, dengan pengguna yang berpotensi ragu untuk berinteraksi dengan alat XRPL yang sah karena takut serangan phishing.
Untuk tetap aman, pemegang XRP sebaiknya:
- Unduh aplikasi hanya dari toko aplikasi resmi
- Hindari mengklik tautan yang dibagikan melalui DM atau komentar
- Jangan pernah membagikan kunci rahasia atau seed phrase
- Verifikasi akun resmi seperti @XamanWallet dan @WietseWind
- Tolak permintaan transaksi yang tidak dikenal segera
Pakar keamanan juga merekomendasikan penggunaan integrasi hardware wallet untuk saldo yang lebih besar.
Dampak pada Pengembang XRPL
Serangan ini memengaruhi pengembang di seluruh ekosistem XRPL. Tim kini menghabiskan lebih banyak waktu untuk melaporkan domain penipuan dan akun peniruan alih-alih membangun fitur baru, memperlambat inovasi dan meningkatkan biaya operasional. Banyak anggota komunitas memuji keterbukaan Wind dan komunikasi proaktifnya, dengan peringatan publik yang membantu menyebarkan kesadaran dengan cepat serta memperkuat kepercayaan pada infrastruktur XRPL yang sah. Jangka panjang, insiden ini dapat mendorong pengembang XRPL untuk menghadirkan peringatan wallet yang lebih kuat, sistem verifikasi transaksi, dan perlindungan anti-phishing karena keamanan ekosistem menjadi prioritas yang semakin besar.
