Arquivos Xaman - Cointrader Monitor News

O Alerta Direto do Fundador

É importante considerar o aviso explícito de Wietse Wind: não há plugin de navegador Xaman. Todos os que circulam são falsos e criados por golpistas. A Xaman usa autenticação via QR code para interagir com sites do ecossistema XRPL de forma segura, sem necessidade de extensões ou carteiras desktop.

Wind enfatiza que a equipe não oferece suporte via email, redes sociais ou Telegram — apenas pelo app oficial. Usuários que instalam essas extensões falsas arriscam expor chaves privadas, permitindo drenos imediatos de XRP e outros ativos. Atenção para relatos recentes de uma extensão Chrome se passando por ‘versão web’ da Xaman.

Como os Golpistas Operam

O risco aqui é a sofisticação: essas extensões pedem permissões incomuns, como acesso total a dados de carteira, para extrair seeds ou autorizar transações maliciosas. Uma vez instalada, o golpe age silenciosamente, transferindo fundos sem alarde. Isso não é novo — em abril de 2025, Wind já alertava sobre contas falsas promovendo ‘web wallets’ via DMs.

No contexto atual, com o crescimento da Xaman — que registrou 538 milhões de XRP ativos no início de 2026 —, os scammers visam o maior número possível de vítimas. Integrações como com Flare Network aumentam a atratividade, mas também os alvos para drainers.

Passo a Passo para se Proteger

Para evitar perdas evitáveis, siga estas medidas práticas:

Verifique sempre: Xaman não tem plugins de navegador. Desinstale qualquer um imediatamente.

Use apenas o app móvel oficial, disponível nas stores verificadas (Google Play, App Store).

Autentique via QR code em sites legítimos; nunca insira seeds em extensões ou links suspeitos.

Reporte falsos plugins à Chrome Web Store ou Firefox Add-ons para proteger a comunidade.

Ignorar DMs, emails ou links prometendo ‘suporte Xaman’ ou atualizações.

Monitore transações regularmente e use wallets com multisig para valores altos.

Esses passos reduzem drasticamente o risco de roubo.

Por Que Isso Importa Agora

O ecossistema XRP Ledger cresce, com sidechains e DeFi atraindo mais usuários. Mas vulnerabilidades como essa destacam: segurança é prioridade. Histórico de scams semelhantes no setor cripto — de rug pulls a phishing — mostra que ignorar alertas custa caro. Vale monitorar canais oficiais da Xaman e XRPL para atualizações.

Como analista de risco, recomendo: pause antes de instalar qualquer extensão cripto. O custo de uma verificação rápida é zero; o de uma perda, irreversível.

💰 Comece a investir em criptomoedas: Abra sua conta gratuita na Binance e acesse um dos maiores ecossistemas cripto do mundo.

📢 Este artigo contém links de afiliados. Ao se cadastrar através desses links, você ajuda a manter o blog sem custo adicional para você.

⚠️ Este conteúdo é informativo e não constitui recomendação de investimento. Faça sua própria pesquisa antes de tomar decisões financeiras.

Atenção, holders de XRP: em momentos de pânico, como as tensões com a guerra no Irã, um novo golpe de falsos "passes" pode esvaziar sua carteira hoje. O desenvolvedor do XRP Ledger e fundador da Xaman, Wietse Wind, alerta que golpistas estão enviando NFTs falsos fingindo ser ofertas oficiais, visando drenar fundos de usuários desavisados. Não aceite nem engaje.

Como Funciona o Golpe dos Falsos ‘Passes’

O risco aqui é claro: golpistas monitoram ofertas de NFTs em carteiras XRP e copiam ou duplicam esses itens para mintar versões falsas. Eles enviam essas "ofertas" a vítimas, prometendo trocas ou acesso exclusivo, como um "pass" para uma beta fechada da Xaman. Ao aceitar, o usuário assina uma transação maliciosa que autoriza a drenagem total dos fundos.

É importante considerar que esses ataques exploram a funcionalidade nativa de NFTs no XRP Ledger, onde ofertas podem ser criadas rapidamente. Em outro vetor, criam sites falsos com domínios semelhantes à Xaman, induzindo cliques e assinaturas. Isso é especialmente perigoso agora, com o mercado volátil pelas notícias geopolíticas, tornando holders mais suscetíveis a promessas de "proteção" ou ganhos rápidos.

Histórico mostra que golpes semelhantes já vitimaram milhares no XRPL, como falsos suportes pedindo seed phrases. O padrão é sempre o mesmo: urgência falsa para bypassar verificações.

Sinais de Alerta para Identificar o Scam

Atenção para estes indicadores: ofertas não solicitadas de NFTs ou "passes" que chegam do nada. Se não reconhece o remetente ou a oferta parece boa demais — como acesso beta gratuito —, cancele imediatamente. Verifique sempre o endereço da carteira do emissor contra perfis oficiais no X ou site da Xaman.

Outro sinal: domínios falsos, como variações de "xaman.app". Nunca clique em links de DMs não solicitados no X, Discord ou Telegram. Suporte genuíno nunca pede seed phrase, assinatura de transação ou "verificação" de wallet via canais privados.

Em tempos de pânico global, como as escaladas no Irã afetando ativos de risco, scammers intensificam ataques. Pergunte-se: isso é oficial? Eu pedi isso? Se dúvida, ignore.

Dicas Práticas para se Proteger no XRPL

Para evitar perdas evitáveis, siga estas regras rígidas: nunca engaje com ofertas não confiáveis ou não solicitadas. Use apenas suporte in-app da Xaman ou canais oficiais. Nunca compartilhe suas chaves secretas — a seed phrase é sagrada. E recuse qualquer transação que pareça "boa demais para ser verdade".

Adicionalmente, ative notificações de transações suspeitas na sua wallet e mantenha firmware atualizado. Em cenários de alta volatilidade, como agora com o devnet reset marcado para 3 de março no XRPL, fique extra vigilante. Teste ofertas em contas secundárias se possível.

Como analista de risco, enfatizo: proteção começa com ceticismo. O XRPL é robusto, mas humanos são o elo fraco. Monitore alertas oficiais e eduque-se continuamente.