رجل من كارولاينا الشمالية يستيقظ ليجد 3 ملايين دولار من XRP قد اختفت من محفظة Ellipal الباردة

قال براندون لاروك، الأمريكي المتقاعد من كارولاينا الشمالية، إن أكثر من 3 ملايين دولار من XRP اختفت من تطبيق Ellipal المحمول لديه بعد أن تحقق من رصيده في 15 أكتوبر ولم يجد شيئاً متبقياً.

قال براندون، البالغ من العمر 54 عاماً، إن هذا كان مدخرات حياته كلها ومدخرات زوجته البالغة من العمر 60 عاماً، وكانا يخططان لشراء منزل في لاس فيغاس. انهار هذا الحلم بين عشية وضحاها. قال براندون إنه كان يبني مركز XRP الخاص به منذ عام 2017، ويبيع قطعاً صغيرة تدريجياً لتغطية تكاليف المعيشة.

"كان هذا كل ما لدينا"، قال. "أتحدث بصوت عالٍ لأن شخصاً ما هناك قد يتعلم مما حدث لنا". اعترف بأنه لا يتوقع استرداد الأموال، لكنه يأمل أن تذكر القصة الناس بالحفاظ على محافظهم الباردة في وضع عدم الاتصال حقاً.

ما تبقى كان كل ما لديهم للتقاعد. أوضح براندون في فيديو على يوتيوب صدر يوم السبت أن السرقة حدثت على الأرجح يوم الأحد، 12 أكتوبر. ظهرت صفقتان صغيرتان لاختبار 10 XRP حول الساعة 11:15 صباحاً بالتوقيت الشرقي، تليها عملية مسح كاملة لحوالي 1,209,990 XRP إلى عنوان جديد.

من هناك، تم تقسيم الأموال ونقلها عبر عشرات المحافظ في دقائق، ثم مئات أخرى مع مرور الساعات. لم يتم لمس ممتلكاته الأصغر، حوالي 1,000 دولار في XLM و900 دولار في FLR.

بعد إدراك أن الأموال قد اختفت، قدم تقريراً إلى مركز الشكاوى الجنائية عبر الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI) وتواصل مع الشرطة المحلية، لكنه قال إنه كان من الصعب الوصول إلى محققي الجرائم الإلكترونية المتخصصين بسرعة. "لا أعرف بالضبط كيف دخلوا"، قال براندون. "كل ما أعرفه هو أن كل شيء كان هناك في يوم واحد وذهب في اليوم التالي".

Ellipal تلوم الارتباك بين المحفظة الباردة والساخنة

أصدرت Ellipal بياناً عاماً في 18 أكتوبر زعمت فيه أن مراجعتها الداخلية أظهرت أن براندون أدخل عبارة البذرة الخاصة بمحفزته المادية في تطبيق Ellipal المحمول، مما حوّل ما كان من المفترض أن يكون تخزيناً بارداً إلى محفظة ساخنة.

في رسالة بريد إلكتروني إليه، شرحت الشركة أنه عندما يتم استيراد عبارة البذرة إلى هاتف أو جهاز لوحي، تخزن الجهاز المفاتيح الخاصة، مما يربطه بالإنترنت ويدمر طبقة الأمان التي تجعل المحفظة الباردة آمنة.

قال براندون إنه كان لديه تطبيق Ellipal مثبتاً على كل من iPhone وiPad. كان لتطبيق iPhone خلفية زرقاء، وهو ما أخبرته Ellipal أنه يمثل محفظة باردة. أظهرت نسخة iPad خلفية برتقالية، مما يعني أنها ساخنة.

قالت Ellipal إن هذا الاختلاف في اللون مهم، مؤكدة أن أجهزتها المادية معزولة هوائياً، مما يعني أنها لا تتصل أبداً بشبكة Wi-Fi أو Bluetooth أو USB. قالت الشركة إن سرقة لم تحدث أبداً من محافظها المادية وأصرت على أن الحادث يبدو وكأنه خطأ من المستخدم. ومع ذلك، اعترفت الشركة بأنها لم تثبت كيف حدثت السرقة تقنياً.

قال براندون إنه ببساطة اتبع واجهة التطبيق. "إذا كان الأزرق يعني بارداً والبرتقالي يعني ساخناً، لماذا لم يكن ذلك أوضح؟"، قال في أحد مقاطع الفيديو على يوتيوب. لم تؤكد Ellipal ما إذا كانت مؤشرات الألوان قد فشلت أو تم سوء فهمها، لكنها حافظت على أن إدخال عبارة البذرة في التطبيق يزيل فوراً جميع الحماية.

ZachXBT يتتبع XRP المسروق عبر Tron ووسطاء OTC

في يوم الأحد، نشر المحقق على السلسلة ZachXBT سلسلة تفصيلية على X (تويتر سابقاً) يشارك فيها كيف حدد عنوان السرقة عن طريق مطابقة أوقات المعاملات والقيم المعروضة في مقاطع فيديو براندون.

في منشوره، قال زاك إن المهاجم استخدم Bridgers، خدمة التبادل التي كانت تسمى سابقاً SWFT، لإنشاء أكثر من 120 تحويلًا من Ripple إلى Tron في 12 أكتوبر. وصفت بعض مستكشفو الكتل المعاملات على أنها "Binance" لأن Bridgers يوجه سيولته من خلال البورصة.

وفقًا لـ X thread الخاص بـ Zach، تم تجميع عملة XRP المسروقة في النهاية على شبكة Tron في محفظة مُسماة TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw، قبل إرسالها إلى عدة وسطاء خارج البورصة مرتبطين بـ Huione، وهي سوق آسيوية جنوبية شرقية أُدرجت في إجراءات إنفاذ أمريكية للتعامل مع التحويلات غير المشروعة.

بعد ثلاثة أيام، كان من المبلغ أن الأموال قد تم توزيعها عبر عناوين لا حصر لها، مما يجعل الاسترداد مستحيلاً عملياً.

حذر ZachXBT الناس من الابتعاد عن خدمات "استرداد العملات المشفرة"، واصفاً إياها بأنها احتيالية تفرض رسوماً كبيرة لتحقيقات وهمية. قال إن الإبلاغ السريع إلى المحققين الشرعيين والبورصات المتوافقة يمكن أن يساعد أحياناً في وضع العلامات أو تجميد الأموال المسروقة.

"بمجرد أن يتم جسرها عبر السلاسل وتصل إلى مكاتب OTC، لا يوجد تقريباً أي طريق للعودة"، قال زاك.