크립토베이직에 따르면 XRPL 기반 애플리케이션 개발업체 XRPL랩스(XRPL Labs)가 자체 개발 비수탁형 월렛 자만(Xaman· 구 Xumm)을 사칭하는 Xumm플러그인이 구글 크롬(Chrome)스토어에 다수 존재하는 것으로 나타났다. 이런 악성 확장 프로그램은 지갑 주소를 조작하거나 시드 문구 복원시 해당 문구를 악용하는 등의 수법으로 자금을 탈취해간다. 매체는 "현재 악성 확장 프로그램은 42명의 사용자를 보유하고 있는 반면 정식 월렛은 60만명이 넘는 활성 사용자 수를 보유하고 있는 상황"이라고 부연했다.