Wietse Wind, XRPL-Entwickler und Gründer von Xaman Wallet, hat am 25. Mai 2026 eine Sicherheitswarnung herausgegeben und XRP-Inhaber gewarnt, dass sich eine Phishing-Kampagne rasant ausbreitet, die Wallet-Nutzer und Privatanleger ins Visier nimmt. Betrüger erstellen mehr als 20 gefälschte X/Twitter-Accounts und über 10 Scam-Domains täglich, wobei sie Xaman Wallet imitieren und gefälschte Desktop-Wallets sowie betrügerische XRP-Airdrops bewerben, die darauf ausgelegt sind, Gelder zu stehlen. Wind betonte in einer öffentlichen Stellungnahme: „ES GIBT KEINE DESKTOP-WALLET! KEIN AIRDROP! … BLEIBT VIGILANT!“ Die Kampagne richtet sich gezielt an unerfahrene Nutzer, die nach Wallet-Support suchen, kostenlose XRP-Gewinnspiele finden möchten oder Desktop-Wallet-Downloads suchen. Zum Zeitpunkt der Warnung wurde XRP nahe $1,35 gehandelt, während in der Community vor allem über die Wallet-Sicherheit und nicht über die Kursentwicklung diskutiert wurde.
Scam-Taktiken und Angriffsarten
Die Phishing-Kampagne nutzt mehrere Vorgehensweisen, um Benutzer-Wallets zu kompromittieren. Betrüger bewerben gefälschte Desktop-Versionen von Xaman Wallet und werben für betrügerische XRP-Airdrops, die kostenlosen Token versprechen, wenn Nutzer Wallets verbinden oder Transaktionen signieren. Die Angriffe eskalieren, sobald Nutzer schädliche Signier-Anfragen genehmigen – Angreifer erhalten damit die Berechtigung, Wallet-Guthaben sofort abzuziehen. Wind enthüllte, dass Betrüger außerdem gefälschte Support-Nachrichten, Phishing-E-Mails und Scam-NFTs versenden, um Nutzer dazu zu bringen, mit bösartigen Links zu interagieren.
Wind gab außerdem bekannt, dass das Xaman-Team ganze Wochenenden damit verbracht habe, Filter und Warnsysteme im Wallet-Ökosystem zu implementieren, um die Angriffe abzuwehren. Er stellte klar, dass die Wachsamkeit der Nutzer weiterhin die stärkste Verteidigung gegen XRP-Scams ist, und hob hervor, dass die Kampagne einen breiteren Trend in den Krypto-Märkten widerspiegelt: Während digitale Assets wieder mehr Mainstream-Aufmerksamkeit erhalten, zielen Phishing-Gruppen zunehmend auf hochaktive Communities wie XRP und XRPL-Nutzer.
Sicherheitsrisiken für XRP-Investoren
Für Investoren ist das finanzielle Risiko erheblich. Eine einzelne bösartige Signier-Anfrage kann Gelder dauerhaft aus einer Wallet abziehen. Im Gegensatz zu traditionellen Bankensystemen können Blockchain-Transaktionen in der Regel nicht rückgängig gemacht werden, sobald sie genehmigt wurden. Die Betrugswelle erzeugt psychologischen Druck im gesamten XRP-Ökosystem, sodass Nutzer möglicherweise zögern, mit legitimen XRPL-Tools zu interagieren, weil sie Angst vor Phishing-Angriffen haben.
Um sicher zu bleiben, sollten XRP-Inhaber:
- Apps nur aus offiziellen App-Stores herunterladen
- Links vermeiden, die über DMs oder Kommentare geteilt werden
- Niemals geheime Keys oder Seed Phrases teilen
- Offizielle Accounts wie @XamanWallet und @WietseWind verifizieren
- Unbekannte Transaktionsanfragen sofort ablehnen
Sicherheitsexperten empfehlen zudem, Hardware-Wallet-Integrationen für größere Guthaben zu nutzen.
Auswirkungen auf XRPL-Entwickler
Die Angriffe treffen Entwickler im gesamten XRPL-Ökosystem. Teams verbringen inzwischen mehr Zeit damit, Scam-Domains und Imitations-Accounts zu melden, statt neue Funktionen zu bauen, was die Innovation verlangsamt und die Betriebskosten erhöht. Viele Community-Mitglieder lobten Winds Transparenz und proaktive Kommunikation; seine öffentlichen Warnungen halfen, das Bewusstsein schnell zu verbreiten, und stärkten das Vertrauen in die legitime XRPL-Infrastruktur. Langfristig könnte der Vorfall XRPL-Entwickler dazu bringen, stärkere Wallet-Warnungen, Transaktionsverifikationssysteme und Anti-Phishing-Schutzmaßnahmen einzuführen, da die Sicherheit des Ökosystems zu einer noch größeren Priorität wird.