ウィーツェ・ウィント氏（XRPL開発者、Xaman Wallet創設者）が、2026年5月25日、急速に拡大するフィッシング詐欺キャンペーンにより、XRP保有者に警告を発し、ウォレット利用者や個人投資家を狙っていると注意喚起しました。詐欺師はXaman Walletを装い、偽のデスクトップウォレットや、資金を盗むことを目的とした不正なXRPエアドロップを宣伝しながら、毎日20件以上の偽のX（旧X/Twitter）アカウントと10件以上の詐欺ドメインを作成しています。ウィント氏は公開声明で次のように強調しました。「デスクトップウォレットは存在しません！エアドロップはありません！…警戒してください！」このキャンペーンは、ウォレットのサポートを探している人、無料のXRP配布を探している人、デスクトップウォレットのダウンロードを探している人など、初心者のユーザーを特に狙っています。警告時点で、XRPは約$1.35付近で取引されており、コミュニティの議論は価格変動よりもウォレットのセキュリティに集中していました。
詐欺の手口と攻撃方法
このフィッシングキャンペーンでは、ユーザーのウォレットを侵害するために複数の戦術が用いられます。詐欺師は、Xaman Walletの偽のデスクトップ版を宣伝し、ウォレットを接続する、または取引に署名するユーザーに対して無料トークンを約束する不正なXRPエアドロップを告知します。ユーザーが悪意のある署名リクエストを承認すると、攻撃はエスカレートします——攻撃者は即座にウォレット残高を引き出す許可を得ます。ウィント氏は、詐欺師が偽のサポートメッセージ、フィッシングメール、そしてユーザーを悪意のあるリンクの操作へ誘導するために作られた詐欺NFTも送っていることを明らかにしました。
ウィント氏は、Xamanチームが攻撃に対抗するためにウォレットのエコシステム内でフィルタや警告システムの実装に週末まるごとを費やしたと開示しました。彼は、ユーザーの警戒心こそがXRP詐欺に対する最強の防御だと強調し、このキャンペーンが、暗号資産が一般の注目を取り戻すにつれてより広い傾向として現れていることを指摘しました。さらに、フィッシング集団が、XRPやXRPLのような高アクティビティのコミュニティを標的にする動きが増えています。
XRP投資家にとってのセキュリティリスク
投資家にとって、財務上のリスクは重大です。1つの悪意のある署名リクエストだけで、ウォレットから資金を恒久的に流出させる可能性があります。伝統的な銀行システムとは異なり、ブロックチェーンの取引は、通常は承認後に取り消せません。詐欺の波は、XRPエコシステム全体に心理的な圧力を生み、フィッシング攻撃への恐れから、ユーザーが正規のXRPLツールとの関わりをためらう可能性があります。
安全を保つために、XRP保有者は次の点を守るべきです：
- アプリは公式のアプリストアからのみダウンロードする
- DMやコメント経由で共有されたリンクをクリックしない
- 秘密鍵やシードフレーズを決して共有しない
- @XamanWalletや@WietseWindのような公式アカウントを確認する
- 正体不明の取引リクエストは直ちに拒否する
セキュリティの専門家はまた、大きな残高にはハードウェアウォレットの連携を利用することも推奨しています。
XRPL開発者への影響
この攻撃は、XRPLエコシステム全体の開発者に影響を与えています。チームは現在、新機能の構築に時間を割く代わりに、詐欺ドメインやなりすましアカウントの通報により多くの時間を使っており、イノベーションを鈍らせ、運用コストを押し上げています。多くのコミュニティメンバーは、ウィント氏の透明性と積極的なコミュニケーションを称賛しました。彼の公開警告は、認知を素早く広め、正当なXRPL基盤への信頼を強めるのに役立っています。長期的には、この出来事により、エコシステムのセキュリティがさらに最優先課題になるにつれ、XRPL開発者がより強力なウォレット警告、取引の検証システム、そしてアンチフィッシング保護を導入することを促されるかもしれません。
