あなたのXRPを守る：XRPL寄稿者Wietse Windが特定した新たなフィッシング手口6つ - U.Today

ウィエステ・ウィンドは、Xamanウォレットのリード開発者であり、XRPレジャー（XRPL）エコシステムの著名な人物です。彼は、2026年2月に活動している連携詐欺キャンペーンに関する技術的アドバイザリーを発表しました。緊急フィルターの展開とアプリ内警告を行った週末を経て、ウィンドは現在コミュニティを標的とする6つの具体的な攻撃手法を概説しました。

XRPを用いた6つの攻撃ベクトルとソーシャルエンジニアリング

ウィンドによると、現在の脅威の状況は、より巧妙な詐欺的ソーシャルエンジニアリングへの移行を示しています。最初で最も一般的な手法は、ユーザーを騙して一見通常の取引の承認をさせ、その結果、攻撃者が管理するアドレスへ即座にXRPを送金させる不正な署名リクエストです。

次に、無差別なエアドロップを通じて配布される悪意のあるNFTの使用があります。これらの資産には、「スワップオファー」が含まれていることが多く、保有者に正当な残高を無価値なトークンと交換させようと誘導します。

ホットな話題

モーニングクリプトレポート：ヨーロッパがXRPレジャー上のリップルUSD活動を牽引、6,335倍の利益を出した休眠イーサリアムウォレットが1ETHの入金に失敗、ソラナは「好調な」センチメントの中で週次ETF流入額は3100万ドルに達する

24時間以内に5000万XRPsが売却

第三に、XやTelegramなどのソーシャルプラットフォーム上のなりすましアカウントが公式サポートスタッフを装い、緊急性を演出してユーザーの警戒心を回避させようとします。さらに、ウォレットの活動を示すフィッシングメールも第四のベクトルとして使用されます。

ウィンドは、彼が大きく関わっているXamanインフラストラクチャはユーザーのメールアドレスを収集しないため、これらのキャンペーンは無関係な暗号漏洩データベースの流出情報を利用して公式通信の錯覚を作り出していると指摘しています。

第五の脅威は、偽のデスクトップウォレットの流通です。ウィンドは、Xamanには公式のデスクトップクライアントが存在しないと明言しており、そのようなソフトウェアは確実にセキュリティリスクとなります。

最後に、第六の攻撃ベクトルは、プロモーション参加を装った偽のトークン配布で、秘密鍵やリカバリーフレーズの提供を要求します。

ウィンドは、XRPLプロトコルは安全であり、侵害されていないと強調しています。これらの攻撃は完全にソーシャルエンジニアリング層で行われており、ネットワークの合意形成ではなく、ユーザーの意思決定を狙ったものです。運用上の重要なポイントは、公式のアプリ内サポートチャネルで確認を行い、無差別なやり取りはデフォルトで敵対的とみなすことです。