Last Updated on 2026年7月9日 by Co-Founder/ Researcher
2026年7月3日、U.Todayのアレックス・ドブニャが、XRPユーザーを標的とするフィッシングについて報じた。
XRP系エクスプローラーBithompの警告によれば、詐欺師は偽の「報酬」「支払い」NFTでユーザーに悪質な取引を承認させている。あるユーザーは「Ripple Payout Token #7357」を受け取るつもりで NFTokenAcceptOffer に署名し、約1万5000ドルを詐欺師のウォレットへ送金し失った。Bithompによれば、詐欺師はXRP Ledgerの低手数料を悪用し、この種の偽NFTを毎日数百個発行しているとされる。名称には「Securing XRPL Proof」「Ripple Grant Voucher」などが使われる。FBIのIC3報告では、2025年に暗号資産が関係する苦情の損失額が110億ドル超に達し、Chainalysisの2026年報告は世界の被害を過去最高の170億ドルと推計する。
From: Fake Ripple payout NFTs trick XRP users into authorizing malicious transactions and draining wallets
【編集部解説】
「ハッキングされていない」のに資産が消える——XRPL詐欺が映す成熟の代償
一人のユーザーが失った約1万5000ドルという金額だけを見れば、暗号資産の世界では小さな事件に映るかもしれません。しかし私たちがこのニュースを取り上げるのは、金額の大小ではなく、これがXRP Ledger（XRPL）という基盤の「成熟のフェーズ」と表裏一体で起きている現象だからです。XRPLは今、機関投資家向けDeFiや実物資産（RWA）のトークン化へと用途を広げつつあり、人が集まる場所には必ず、それを狙う者が現れます。
まず、多くの読者が誤解しがちな点を正します。今回の事案は、XRP Ledgerが「ハッキングされた」ものではありません。Xamanウォレット開発者のウィツェ・ウィンドや、Bithomp、XRPL Labsといった当事者たちは、これがプロトコルの欠陥ではなく「一瞬の人的ミス」に依存する社会工学（ソーシャルエンジニアリング）の手口だと繰り返し強調しています。台帳は仕様どおりに、正確に動いているのです。
鍵となる NFTokenAcceptOffer は、XRPLの標準規格XLS-20が備えるNFT取引機能の一部です。本来は「提示されたオファーを受け入れる」正当な操作にすぎません。ところが詐欺師は、被害者に不意のNFTオファーを受諾させることで、ウォレットからXRPの支払いを伴う取引を成立させます。「報酬NFTを受け取る」つもりで署名した一手が、実際にはXRPを差し出す取引だった——受け取ったつもりが、差し出していた、という反転がこの手口の本質です。
XRPLが狙われる理由は、皮肉にもその優れた設計にあります。手数料がきわめて低いため、Bithompの警告によれば、攻撃者は1日に数百個もの偽NFTを量産し、稼働中のウォレットへ直接ばらまけます。エアドロップで見知らぬトークンが届くことに私たちが慣れてしまっている、その「慣れ」自体が攻撃面になっているのです。
同じ時期に報じられたGnosis Payの150万ドル流出と並べると、脅威の質の違いが見えてきます。Gnosis Payの件は2023年10月から潜在していたZodiac製スマートコントラクトの欠陥という「コードの穴」でした。一方でXRPL詐欺は「人の判断の隙」を突きます。前者はコード監査やパッチで塞げますが、後者はソフトウェア更新だけでは根絶しにくい。だからこそ厄介なのです。
規模の話をすれば、個人の1万5000ドルは氷山の一角にすぎません。FBIのIC3が公表した2025年集計では、暗号資産が関係する被害が110億ドル超に達しました。Chainalysisは世界全体の詐欺・不正被害を、確認済みで少なくとも140億ドル、追加特定分を織り込むと過去最高の170億ドル超と推計しています。なりすまし詐欺が前年比で爆発的に伸び、生成AIが偽サイトや偽メッセージの精度を押し上げていることが、この数字の背後にあります。今回の偽NFTは、産業化した詐欺経済のごく末端の一症状と捉えるべきでしょう。
被害を防ぐ5つの視点
- 身に覚えのないNFTやオファーには、触れない・クリックしない・署名しないを徹底する。
- 「無料」「報酬」「あなた宛ての特典」を謳う誘いは、まず詐欺を疑う。Ripple公式は、XRPの送付を求めることはないと明記している。
- 署名前に、取引の種別（
NFTokenAcceptOfferか）と送金額を必ず確認し、身に覚えのないXRPの支出がないか見極める。 - 情報はRippleやXRPL、ウォレットの公式チャネルで裏取りし、SNSのDMやリンクから判断しない。
- 不審なオファーはXamanなどで速やかにキャンセルし、発行元はBithompで照会する。
最後に、元記事とは少し異なる視点を一つ。今回のWhale AlertのAI分析は、このニュースを「非常に弱気」「市場への影響は重大」と自動判定しました。ところが現実には、同じ週にXRPは約8%上昇し1.14ドル前後まで戻しています。セキュリティ上の悪材料と価格は、つねに連動するわけではありません。自動化されたセンチメント判定を鵜呑みにせず、オンチェーン指標や文脈と突き合わせて読む——その姿勢こそ、これからの投資家に求められる「読解力」だと私たちは考えます。ネットワークが成熟するとは、その免疫系もまた鍛えられていくということなのかもしれません。
【用語解説】
NFT（非代替性トークン）
一つひとつが固有の識別子を持ち、代替がきかないデジタル資産だ。今回は「報酬の証」を装う偽トークンとして悪用された。
XLS-20
XRP Ledgerに標準機能としてNFTを組み込むための規格だ。外部のスマートコントラクトを必要とせず、台帳自体がNFTの発行・売買を扱える点が特徴である。
NFTokenAcceptOffer
NFTの売買オファーを受け入れるためのXRPL標準トランザクションである。本来は正当な取引操作だが、詐欺師は被害者に意図しないオファーを受諾させ、XRP支払いを伴う取引を成立させる罠として悪用する。
Buy Offer（買いオファー）
NFTの購入を提示する注文だ。資金移動の方向はオファーの種別と受諾者の立場で決まる。今回の手口では、被害者がオファーを受諾した結果、ウォレットのXRPが流出した。
ソーシャルエンジニアリング
システムの脆弱性ではなく、人の心理や油断を突いて情報や資産を奪う手口の総称だ。今回の事案は台帳の欠陥ではなく、この人的側面を突いた点が本質である。
スマートコントラクト
ブロックチェーン上で条件に応じ自動実行されるプログラムだ。Gnosis Payの流出はこのコード自体の欠陥に起因した。
Zodiac
Gnosis系のスマートコントラクトを拡張するためのフレームワークだ。この特定バージョンに潜んだ欠陥がGnosis Payの流出の技術的原因となった。
DeFi（分散型金融）
銀行などの仲介者を介さず、ブロックチェーン上で貸借や取引を完結させる金融の仕組みだ。
RWA（実物資産）のトークン化
債券や不動産など現実世界の資産をブロックチェーン上のトークンとして表現する取り組みだ。XRPLが機関投資家層へ用途を広げる文脈で使われる。
エアドロップ
プロジェクトが宣伝や報酬目的でトークンを無償配布する手法だ。「見知らぬトークンが届く」ことへの慣れが、逆に詐欺の温床になっている。
なりすまし詐欺（インパーソネーション）
公式や著名人を装って信用させ、資産を奪う詐欺類型だ。統計上、近年最も伸びている手口とされる。
オンチェーン指標
ブロックチェーン上に記録された取引データから算出する分析指標の総称だ。保有者の含み損益などを可視化し、価格の裏側にある実態を読み解く材料になる。
生成AI
文章・画像・音声などを自動生成するAI技術だ。偽サイトや偽メッセージの量産・精巧化を通じ、詐欺の検知を難しくしている。
【参考リンク】
XRP Ledger（XRPL）公式サイト（外部）
XRP Ledgerの開発者向け公式文書。NFT取引の仕様など一次情報を確認できる起点となるサイト。
Ripple 公式サイト（外部）
XRPを活用した国際送金・決済インフラを手がける企業。公式を装う詐欺との区別の基準になる。
Bithomp（外部）
今回の警告の発信源となったXRP Ledgerのエクスプローラー。不審なオファーの確認に役立つ。
Xaman（XRPL Labs）（外部）
XRPL向けの主要な自己管理型ウォレット。不審なオファーのキャンセル機能や詐欺フラグを備える。
Chainalysis（外部）
ブロックチェーン分析の大手企業。年次の犯罪レポートで詐欺・ハッキング被害の全体像を推計する。
FBI IC3（インターネット犯罪苦情センター）（外部）
米連邦捜査局のネット犯罪報告窓口。年次報告で暗号資産関連の被害統計を公表している。
Gnosis Pay（外部）
自己管理型のオンチェーン決済・カードサービス。150万ドル流出の事後報告を公開した。
Whale Alert（外部）
大口取引の追跡で知られるブロックチェーン分析サービス。今回のキュレーション記事の掲載元。
U.Today（外部）
今回の件を報じた暗号資産系メディア。XRP関連ニュースを継続的に扱っている。
【参考記事】
2026 Crypto Crime Report: Scams（Chainalysis）（外部）
2025年の詐欺被害を確認分で140億ドル、追加分込みで170億ドル超と推計。170億ドルの根拠。
FBI: Cyber fraud surges to $17.6 billion in losses（The Record）（外部）
FBI IC3の2025年報告を伝え、暗号資産関連が110億ドル超と報じる。110億ドルの根拠。
XRP Scam Alert: Fake Ripple Payout Tokens Used to Drain Crypto Wallets（U.Today）（外部）
本件を報じた記事。偽NFTで1名が約1万5000ドルを失った経緯とBithompの警告を伝える。
Gnosis Pay reveals hidden flaw behind $1.5 million crypto hack（crypto.news）（外部）
150万ドル流出をZodiac製コントラクトの欠陥と報じる。「コードの穴」対比の根拠。
XRP climbs 8% as record holder losses signal better risk-reward for buyers（CoinDesk）（外部）
XRPが週間約8%上昇し1.14ドル前後へ。悪材料と価格が連動しなかった論拠。
XRP Scam Alert: Fake NFT Rewards Drain Crypto Wallets（TokenPost）（外部）
同事案の裏取り記事。偽トークンの具体名や実践的な防御策を整理している。
If You Hold XRP, Then You Should See This Message From A Developer（MEXC News）（外部）
本件がハッキングではなく人的ミスに依存する社会工学だと明確化。核心の根拠。
【Crypto Verse関連記事】
本記事のXRP偽リップル支払いNFT詐欺・NFTokenAcceptOffer署名1回で約1万5000ドル流出・XRP Ledgerの低手数料悪用・「ハッキングではなく人的ミス」の本質・XLS-20仕様の悪用・Gnosis Pay 150万ドル流出との対比・FBI/Chainalysis被害統計の構造的背景をより深く理解するための、Crypto Verseの関連解説記事をご案内します。
XRP Ledger（XRPL）・Rippleの基礎を知る
- XRP Ledger（XRPL）とは？分散型ブロックチェーンの仕組みと特徴を徹底解説 → 本記事のXLS-20/NFTokenAcceptOfferの動作原理を理解する起点となる、XRP Ledgerの全体像。「台帳は仕様どおり動いている」の意味を技術面から把握できます。
Ripple/XRPL関連の並走動向
- Ripple、XRPとRLUSDでAIエージェント決済へ参入─USDCが席巻するx402市場に挑む → 本記事のXRPL用途拡大局面で並走する、Ripple社のAIエージェント決済戦略動向。「機関投資家層への拡大」と「詐欺の増加」が同時進行する構造を理解できます。
- Ripple、XRPL「AI Starter Kit」でAIエージェント決済へ──x402対応とGenAI人材募集の狙い → 本記事のXRPL成熟局面と並走する、XRPL開発者エコシステム動向。
- RLUSDに利回り活用の道─SOILとXRPL Lending Protocolが拓くXRPLネイティブ融資 → 本記事の「機関投資家向けDeFi、RWAトークン化」用途拡大と直接関連する、XRPL上でのオンチェーンレンディング動向。
- XRP Ledger vs Ethereum、RWA資本移動説の真相─未検証の15億ドルをどう読むか → 本記事の「数字の扱いに注意」FACT検証アプローチと共通する、RWA資本フロー検証手法。
セキュリティ・DeFi/NFT流出事案の並走動向
- Hinkal約82万ドル流出—プライバシー保護protocolが「証明なし入金」で破られた皮肉 → 本記事と同日の姉妹記事。「コードの穴」と「人の判断の隙」という異なる攻撃面が同時発生している構造を、両記事併読で立体的に理解できます。
- Ethereum「Lean Ethereum」始動—ブテリンが量子耐性・プライバシー・拡張性を最優先に → 本記事のセキュリティ論点と並走する、Ethereum本体側のプライバシー・セキュリティ最優先ロードマップ動向。
- Hola Browser にクリプトマイナー混入、Sophos が発見—サプライチェーン侵害の手口とは → 本記事の「人の隙を突く」ソーシャルエンジニアリングと並ぶ、ソフトウェア配信経路の汚染事例。
- アライドアーキテクツ × Nyx Foundation、AIがDeFiの安全を”検算”する時代へ → 本記事の「読解力」議論と関連する、AI×形式検証によるオンチェーン安全性検証動向。
- FBI被害113億ドル受け、米議会がクリプト犯罪対策の連邦タスクフォース新設法案を提出 → 本記事のFBI IC3被害統計と直接関連する、米国側の被害者保護動向。
AI×身分証・本人性・プライバシーインフラ
- Worldcoin（WLD）とは？AI時代の「本人性証明」と独自のデジタルIDインフラ構造【2026年版】 → 本記事の「なりすまし詐欺」と関連する、AI時代の本人性証明インフラ動向。
- Worldcoin(WLD)はヘイズなしで価格を保てるか—AI時代の身分証トークンを読む → 本記事の「なりすまし・生成AI悪用」動向と並ぶ、身分証トークンの市場動向事例。
AI×Web3セキュリティ・自律エージェント
- Visa×OpenAIが拓くAIエージェント決済｜Visaのステーブルコイン決済は年換算70億ドル規模に → 本記事の生成AI悪用動向と並走する、AI×決済の実装事例。「AIが決済する」「AIが詐欺する」両面のリスクを理解できます。
- Claude Codeに「Solana AI Kit」登場―Solana開発を一括構築 → 本記事の「読解力」議論と並ぶ、AI×Web3開発エコシステム動向。
- OpenAI「GPT-5.6」を限定公開にした理由—命名騒動と米政府の要請 → 本記事の生成AI×詐欺高度化動向と並ぶ、AI業界の政府介入動向。
- Cloudflare「Monetization Gateway」―x402・ステーブルコインでリクエストを取引に → 本記事の署名詐欺リスクと並ぶ、AIエージェント決済インフラの直近動向。
ステーブルコイン・USDC決済インフラ
- Coinbase、ステーブルコイン決済の課税撤廃を米議会に要請 ― 暗号資産税制改革の行方 → 本記事のXRPL・NFT詐欺動向と並ぶ、米国側のステーブルコイン税制動向。
- ステーブルコインとトークン化で家計は軽くなる？米上院公聴会、賛否とCLARITY Actの行方 → 本記事の被害者保護論点と並ぶ、米国のステーブルコイン・トークン化議論動向。
- JPYSC始動―SBI・Startaleが国内初の信託型円ステーブルコインを発行 → 本記事の詐欺被害動向と並ぶ、日本での円建てステーブルコイン制度整備動向。
- SBI VCトレード×リップル―「RLUSD」が国内初の「4号電子決済手段」として取扱い開始 → 本記事のXRPL関連動向と並ぶ、日本市場でのRipple陣営の展開動向。
- Polygon、ステーブルコイン送金で全チェーン首位に—取引件数でSolana・BNB Chainを抜いた「決済レイヤー」戦略 → 本記事のXRPL成熟動向と並ぶ、別チェーンでの決済インフラ動向。
- AllUnity×Zebec、EURAUによる従業員福利厚生・法人決済をStellarで開始─MiCAR準拠ステーブルコインが実用フェーズへ → 本記事の詐欺被害動向と並ぶ、欧州MiCAR準拠ステーブルコインの実用事例。
- CBETS始動と中国人民銀行のステーブルコイン警戒—デジタル人民元 vs ドルの「通貨OS」争いが本格化 → 本記事の民間主導型プラットフォームと並ぶ、国家主導型決済網動向。
- Tether Gold（XAU₮）がLedn上陸、230億ドルの金が暗号資産担保ローンに → 本記事のXRPL動向と並ぶ、実物資産（金）トークン化の実装事例。
日本市場・実需領域
- 大阪府の補助金公募開始｜ブロックチェーン・AI金融の実証実験を最大1000万円支援 → 本記事の被害者保護論点と並ぶ、日本での実証実験支援動向。
- SBI、ビットバンクを467億円で完全子会社化─暗号資産の預かり資産で国内首位へ → 本記事の詐欺被害動向と並ぶ、日本の暗号資産業界統合動向。
- bitFlyer SOL上場の本当の意味─Solanaに集まる日本企業と金融商品取引法改正 → 本記事のXRPL成熟動向と並ぶ、日本市場での銘柄追加・制度整備動向。
- HyperLending、日本初HYPE対応の暗号資産レンディング開始 → 本記事の被害者保護論点と並ぶ、日本市場での暗号資産関連サービス動向。
- SecondFi始動｜「鍵は自分のまま」EMURGOが挑む、暗号資産で使う・貯める・稼ぐ時代 → 本記事の「署名する前の数秒」議論と並ぶ、自己管理型サービスの実装事例。
- メタプラネット、Siiibo証券を21億円で買収—ビットコイン連動金融商品「Project Nova」始動 → 本記事のXRPL成熟動向と並ぶ、日本企業による金融商品化動向。
- enishがビットコイン全売却、Solana中心の「DAT 2.0」へ転換｜運用型トレジャリーの狙い → 本記事の詐欺被害動向と並ぶ、日本企業の運用型トレジャリー動向。
- 日鉄ソリューションズとN.Avenue、円建て暗号資産インデックス報告書を公表 → 本記事の被害者保護論点と並ぶ、日本市場でのインデックス整備動向。
機関投資家・企業戦略
- Strategy優先株「STRC」急落と、ビットコインの底値サインについて読み解く → 本記事の詐欺動向と並ぶ、企業のBTC戦略動向。
- Strategy「mNAV」1割れ、セイラー氏が新規ビットコイン購入を示唆—逆回転するフライホイールの行方 → 本記事の詐欺動向と並ぶ、暗号資産市場動向。
- Strategy、マイケル・セイラーの「ドット」投稿が新たなビットコイン購入観測を再燃させる → 本記事の詐欺動向と並ぶ、企業のBTC戦略動向。
- Ethereum下落でも買い続ける機関投資家─ロバート・キヨサキ「9万5000ドル」予測再燃の裏側 → 本記事の詐欺被害動向と並ぶ、機関投資家の直近動向。
- Morgan Stanley、ステーキングETF参戦｜イーサリアム・ソラナで報酬95%を投資家へ → 本記事のXRPL成熟動向と並ぶ、機関投資家のオンチェーン参入動向。
- Robinhood Chainがメインネット始動｜Chainlinkが支える新金融 → 本記事のXRPL成熟動向と並ぶ、消費者向け金融プラットフォームのオンチェーン化動向。
- ビットコイン6万2000ドル割れ、Strategy 32BTC売却が招いた18億ドル清算の連鎖 → 本記事の詐欺動向と並ぶ、暗号資産市場全体の動向。
- ビットコインETF、過去最長13日の純流出。約43億ドルが抜けた背景とETFが「限界的な買い手」になった構造変化 → 本記事のXRP価格連動議論と並ぶ、ETF経由フローの動向。
- ビットコイン7万ドル回復なるか、スカラムッチ・ノボグラッツが挙げるCLARITY法案・債務・SpaceX → 本記事のXRP価格動向と並ぶ、市場心理が織り込む期待動向。
RWA・トークン化資産
- SpaceX・Solanaが変える株式投資｜3つのトークン化商品、その仕組みとリスク → 本記事のXRPL「RWAトークン化」用途拡大と並ぶ、別チェーン（Solana）での株式トークン化事例。
- Moody’s×Solana×AlphaLedger：信用格付けがトークンに直接埋め込まれる時代へ。TIEがメインネット稼働 → 本記事のXRPL成熟動向と並ぶ、信用格付けインフラのオンチェーン化動向。
米国規制動向・アジア圏動向
- CLARITY Act、Coinbase・Rippleら200社超が上院に採決要求─成立確率60%に低下 → 本記事の被害者保護論点と並ぶ、米国側の暗号資産規制整備動向。
- 韓国、債務救済に暗号資産を組み込み—KAMCO が残高証明書で資産審査、返済能力で減免率を調整へ → 本記事の詐欺動向と並ぶ、アジア圏（韓国）での暗号資産の制度組込動向。
基盤チェーン解説
- Solanaとは？高速・低コストのブロックチェーンの仕組みと特徴を徹底解説 → 本記事のXRPLと並ぶ、別の主要ブロックチェーンの構造解説。
- Hyperliquidとは？HYPE基盤のレイヤー1ブロックチェーンとオンチェーンCLOBアーキテクチャの完全解剖 → 本記事のXRPL成熟動向と並ぶ、レイヤー1ブロックチェーンの構造解説。
決済プラットフォーム動向
- X Money決済とは？イーロン・マスクが描く「総合金融プラットフォーム」の正体 → 本記事のXRPL成熟動向と並ぶ、別経路（プラットフォーマー主導）での金融プラットフォーム構想。
【編集部後記】
「無料」「報酬」「あなたに届いた特典」——胸が少し高鳴る言葉ほど、立ち止まる価値があるのかもしれません。今回の手口は、技術の欠陥ではなく、私たちの期待や善意のほうを利用してきました。だからこそ、防御の主役はコードではなく、一人ひとりの「署名する前の数秒」だと感じています。
テクノロジーが人の進化とともに歩むなら、その歩みには、賢くなる喜びと同じくらい、慎重でいられる強さも含まれているはずです。次に見知らぬオファーが届いたとき、この記事のことをふと思い出してもらえたら、私たちにとって何より嬉しいことです。
——————–
※本記事は情報提供を目的としており、投資助言ではありません。
詳細は当サイトの免責事項をご確認ください。
——————–