Xaman 钱包遭入侵：Ripple 前 CTO 紧急预警

据 Woofun AI 消息，Ripple 前首席技术官 向 社区发出紧急安全警告，指出知名自托管钱包 的官方 账户已遭入侵，存在严重欺诈风险。

这一事件迅速引发行业关注，凸显了 Web3 基础设施中身份验证与账户安全的脆弱性。Schwartz 的介入不仅是一次常规的安全提示，更是对当前加密生态中日益猖獗的社会工程学攻击的直接回应。在去中心化金融（DeFi）与自托管资产规模持续扩张的背景下，此类针对高知名度钱包项目的入侵行为，直接威胁到数百万用户的资产安全，其潜在破坏力不容小觑。此次事件的核心在于攻击者利用官方渠道的信任背书，试图通过虚假信息诱导用户进行危险操作，这种手段比传统的钓鱼链接更具隐蔽性和欺骗性。

2026 年 10 月 19 日，由 报道的这一事件，将 XRP 生态的安全隐患再次推至风口浪尖。长期以来，XRP 作为全球交易量最大的加密货币之一，一直是黑客和诈骗分子的重点攻击目标。

尽管 Ripple 公司在技术层面不断加固 () 的安全性，但社会工程学攻击始终是无法通过代码完全消除的风险。David Schwartz 作为 Ripple 的行业资深人士，其发出的警告具有极高的权威性和警示意义。他并未在帖子中详细阐述技术细节，而是直接标记该 Xaman 钱包的 X 账号为'存在安全问题'或'属于欺诈账户'，并明确提醒 XRP 用户切勿使用该钱包。

这种直接且严厉的措辞，反映出事态的紧迫性。值得注意的是，U.Today 作为信息传播节点，迅速将此警告扩散至更广泛的受众，体现了媒体在危机预警中的关键作用。然而，这也暴露出一个结构性问题：在去中心化网络中，用户往往过度依赖中心化社交平台上的官方账号作为唯一的信息来源，一旦这些账号失守，整个信任链条便会瞬间断裂。因此，如何建立多重验证机制，避免单点故障导致的大规模资产损失，成为 XRP 社区乃至整个加密行业必须面对的课题。

具体到欺诈行为本身，攻击者的手段显得既粗糙又极具迷惑性。在 Schwartz 发出警告之前，该被入侵的账户——在 X 平台上名为 Xaman_FDNT——已经发布了一系列可疑的帖子和公告。这些内容看似是项目方的常规宣传，实则是在进行虚假宣传，旨在为后续的诈骗活动铺路。几小时后，该账户发布了一篇极具诱惑力的帖子，宣称'XAMAN 空投'已在 XRP Ledger (XRPL) 上正式启动。公告邀请 XRP 持有者、链上用户以及与 XAMAN 钱包有关联的人士，直接在链上查看自己的资格并领取相应份额。

这种'空投'叙事是加密货币诈骗中最常见的手法之一，利用用户对免费资产的贪婪心理，诱导他们连接钱包、签署恶意交易或泄露私钥。尽管公告措辞专业，看似符合 XRPL 的技术规范，但大多数敏锐的用户很快察觉到了异常。他们不仅对不断收到的垃圾信息感到不满，更对官方账号突然发布此类未经预告的重大活动表示怀疑。

这种怀疑并非空穴来风，因为正规的空投活动通常会有漫长的预热期和多重渠道的官方确认，而此次事件的发生毫无征兆，且伴随着大量的垃圾信息轰炸，这显然是自动化脚本或黑产团伙的典型操作特征。

Woofun AI 整理数据显示，此类利用官方账号失守进行的虚假空投诈骗，在过去一年中导致的用户损失呈上升趋势，且追回率极低。

社区的反应速度与处置结果，在一定程度上遏制了损失的进一步扩大。在 Schwartz 指出 Xaman 账户存在安全问题之后，XRP 社区迅速行动，对该账户的诸多异常行为表达了强烈不满，并纷纷向平台举报。