Das XRP-Ledger-Ökosystem ist im Verlauf von 2025 und 2026 erheblich gewachsen, und mit der Ausbreitung dezentraler Anwendungen, tokenisierter Vermögenswerte und von der Community ausgegebener Token hat auch die Zahl der Angreifer zugenommen, die es ins Visier nehmen. Eine der am schnellsten wachsenden Bedrohungen für XRP-Halter sind heute bösartige Trustlines, betrügerische Token-Berechtigungen und irreführende Wallet-Interaktionen, die gezielt auf Nutzer von Xaman abzielen, vormals bekannt als Xumm.
Viele Nutzer gehen davon aus, XRP-Wallets seien immun gegen die Art von Smart-Contract-Exploits, die auf Ethereum üblich sind. Betrüger haben ihre Taktiken einfach an die eigene Mechanik des XRPL angepasst und nutzen Verwirrung rund um Trustlines, Token-Autorisierungsanfragen und gefälschte Airdrops aus, um Wallets zu kompromittieren und Guthaben zu manipulieren.
Was eine Trustline tatsächlich ist
Anders als bei vielen anderen Kryptowährungen können Nutzer im XRP Ledger von Dritten ausgegebene Vermögenswerte halten. Bevor eine Wallet bestimmte Token empfangen kann, muss sie eine Trustline mit der ausgebenden Adresse einrichten – im Kern eine Berechtigung, die es dem Konto erlaubt, mit dieser ausgegebenen Währung zu interagieren. Legitime Trustlines werden ständig genutzt, für Stablecoins, tokenisierte Vermögenswerte, Community-Token, Gaming-Assets und Liquiditätspool-Token. Genau dasselbe System wird inzwischen regelmäßig missbraucht, um Betrugs-Token an ahnungslose Wallets zu verteilen.
Wie Angriffe über bösartige Trustlines funktionieren
Die meisten Angriffe beginnen mit Social Engineering statt mit technischem Hacking, über gefälschte XRP-Giveaways, betrügerische Airdrops, imitierte XRPL-Projekte, gefälschte Staking-Angebote, Phishing-Websites und kompromittierte Social-Media-Konten. Opfer werden angewiesen, eine Wallet-Anfrage in Xaman zu signieren, ohne vollständig zu verstehen, was dadurch autorisiert wird. Nach der Genehmigung können Angreifer die Wallet mit Betrugs-Assets zuspammen, irreführende Transaktionsanfragen auslösen, Token-Interaktionen durch bösartiges Issuer-Verhalten manipulieren und in manchen Fällen an Trustline-Anforderungen gebundene XRP-Reserven leerräumen. Opfer bemerken häufig erst, dass etwas nicht stimmt, wenn verdächtige Transaktionen in ihrer Historie auftauchen.
Warum Reserveanforderungen dies noch verschlimmern
Jedes XRP-Konto muss einen Mindestbetrag halten, um aktiv zu bleiben, und zusätzliches XRP wird für Trustlines, Offers, Escrows und Signer-Listen gesperrt. Angreifer nutzen dies gezielt aus, indem sie Nutzer dazu verleiten, übermäßig viele Trustlines zu eröffnen: Je mehr Trustlines eröffnet werden, desto mehr XRP wird als Reserve gesperrt. Manche Kampagnen spammen Wallets absichtlich mit wertlosen Token zu, gezielt um eine panische, unüberlegte Signaturentscheidung zu provozieren, während der Nutzer versucht, aufzuräumen.
Gefälschte Airdrops sind der wichtigste Einstiegspunkt
Gefälschte Airdrop-Kampagnen zählen zu den größten Angriffsvektoren gegen Xaman-Nutzer und versprechen typischerweise kostenloses XRP, frühen Token-Zugang, Governance-Zuteilungen, Staking-Boni oder NFT-Verteilungen. Opfer landen auf überzeugenden Phishing-Portalen mit KI-generiertem Branding, Deepfake-Teamvideos, geklonten Oberflächen und erfundenen Audit-Berichten – alles auf ein einziges Ziel ausgerichtet: eine bösartige Anfrage innerhalb der Wallet autorisieren zu lassen.
Warnsignale
- Unbekannte oder nicht verifizierte Token-Issuer
- Versprechen garantierter Gewinne
- Unaufgeforderte Airdrops, die ohne jede vorherige Interaktion auftauchen
- Dringende Aufforderungen zur Wallet-Verifizierung
- Verdächtige Signaturaufforderungen oder unbekannte Destination Tags
- Schlecht dokumentierte oder vage Projekte, selbst wenn das Design professionell wirkt
Im aktuellen Umfeld kann selbst ein professionell gestaltetes XRPL-Projekt vollständig betrügerisch sein. Optische Politur ist kein Beweis für Legitimität mehr.
Wenn Sie eine Wallet-Kompromittierung vermuten
Keine Transaktionen mehr signieren
Genehmigen Sie nichts weiter, bevor die Wallet-Aktivität vollständig überprüft wurde.
Aktive Trustlines überprüfen
Überprüfen Sie jede mit der Wallet verbundene Trustline und entfernen Sie verdächtige oder unbekannte Token-Beziehungen, wo möglich.
Verbleibende Vermögenswerte sichern
Übertragen Sie verbleibendes XRP und legitime Bestände in eine neu erzeugte Wallet. Verwenden Sie eine Wallet, die möglicherweise bösartiger Signieraktivität ausgesetzt war, niemals weiter.
Unnötige Berechtigungen widerrufen
Überprüfen Sie alle Wallet-Autorisierungen und entfernen Sie alles, was nicht aktiv benötigt wird.
Aufzeichnungen sichern
Speichern Sie Wallet-Adressen, Transaktions-Hashes, Screenshots, verdächtige URLs und alle zugehörigen Chat-Verläufe. Das wird essenziell, falls der Fall später untersucht oder gemeldet wird.
Opfer von XRPL-Betrug werden häufig ein zweites Mal ins Visier genommen – von Personen, die sich als Blockchain-Ermittler, XRP-Compliance-Agenten oder Xaman-Support-Mitarbeiter ausgeben und fast immer eine Vorabzahlung für eine garantierte Rückgewinnung verlangen, die es nicht gibt.
Best Practices für die Zukunft
Interagieren Sie nur mit verifizierten XRPL-Projekten, vermeiden Sie es, unbekannte Payloads zu signieren, überprüfen Sie Trustlines in regelmäßigen Abständen, bewahren Sie Offline-Backups sicher auf, trennen Sie langfristige Bestände von experimenteller Aktivität, überprüfen Sie Issuer-Adressen unabhängig, und ignorieren Sie unaufgeforderte Airdrop-Angebote grundsätzlich. Die meisten erfolgreichen Angriffe hier beruhen auf der Autorisierung durch den Nutzer, nicht auf einer technischen Wallet-Schwachstelle.
Abschließende Gedanken
Eine Xaman-Wallet abzusichern erfordert heute mehr als den Schutz einer Seed-Phrase. Zu verstehen, wie Trustlines funktionieren, Manipulationstaktiken zu erkennen und jede Wallet-Interaktion mit einem gewissen Maß an Misstrauen zu behandeln, ist es, was XRP-Bestände tatsächlich sicher hält, während das Ökosystem weiter wächst.