Renter in North Carolina wacht auf und findet 3 Mio. USD an XRP aus seiner Ellipal-Cold-Wallet verschwunden

Ein pensionierter Amerikaner namens Brandon Laroque aus North Carolina sagte, dass mehr als 3 Millionen US-Dollar an XRP aus seiner Ellipal-App verschwanden, nachdem er am 15. Oktober seinen Kontostand überprüft und nichts mehr gefunden hatte.

Der 54-jährige Brandon sagte, dies sei das gesamte Ersparte von ihm und seiner 60-jährigen Frau, und sie planten, ein Haus in Las Vegas zu kaufen. Dieser Traum brach über Nacht zusammen. Brandon sagte, er habe seine XRP-Position seit 2017 aufgebaut und nach und nach Teile verkauft, um die Lebenshaltungskosten zu decken.

„Das war alles, was wir hatten“, sagte er. „Ich spreche, weil vielleicht jemand dort draußen aus dem lernen kann, was uns widerfahren ist.“ Er gab zu, dass er nicht damit rechnet, dass die Mittel zurückgewonnen werden, aber hofft, dass die Geschichte die Menschen daran erinnert, ihre Cold Wallets wirklich offline zu halten.

Was übrig blieb, war alles, was sie für den Ruhestand übrig hatten. Brandon erklärte in einem am Samstag veröffentlichten YouTube-Video, dass der Diebstahl wahrscheinlich am Sonntag, dem 12. Oktober, geschah. Zwei kleine Testtransaktionen von 10 XRP erschienen gegen 11:15 Uhr Eastern Time, gefolgt von einer vollständigen Räumung von etwa 1.209.990 XRP auf eine neue Adresse.

Von dort aus wurden die Mittel innerhalb von Minuten auf Dutzende von Wallets aufgeteilt und verschoben, dann auf Hunderte weitere, als die Stunden vergingen. Seine kleineren Bestände, etwa 1.000 USD in XLM und 900 USD in FLR, blieben unberührt.

Nachdem er festgestellt hatte, dass die Mittel weg waren, erstattete er Anzeige bei der Internet Crime Complaint Center des FBI und kontaktierte die lokale Polizei, aber er sagte, es sei schwer, schnell spezialisierte Cybercrime-Ermittler zu erreichen. „Ich weiß nicht genau, wie sie hineingekommen sind“, sagte Brandon. „Alles, was ich weiß, ist, dass alles da war und am nächsten Tag weg war.“

Ellipal schiebt die Verwechslung von Cold- und Hot-Wallets die Schuld an

Ellipal veröffentlichte am 18. Oktober eine öffentliche Erklärung, in der behauptet wurde, dass eine interne Überprüfung gezeigt habe, dass Brandon seinen Seed-Phrase der Hardware-Wallet in die Ellipal-App eingegeben und so das, was eigentlich Cold Storage sein sollte, in eine Hot-Wallet verwandelt habe.

In einer E-Mail an ihn erklärte das Unternehmen, dass, wenn ein Seed-Phrase in ein Telefon oder Tablet importiert wird, das Gerät die privaten Schlüssel speichert, es mit dem Internet verbindet und die Sicherheitsschicht zerstört, die eine Cold-Wallet sicher macht.

Brandon sagte, er habe die Ellipal-App sowohl auf einem iPhone als auch auf einem iPad installiert. Die iPhone-App hatte einen blauen Hintergrund, was Ellipal ihm als Darstellung einer Cold-Wallet erklärte. Die iPad-Version zeigte einen orangefarbenen Hintergrund, was bedeutete, dass es sich um eine Hot-Wallet handelte.

Ellipal sagte, dass dieser Farbunterschied wichtig sei, und betonte, dass ihre Hardwaregeräte air-gapped seien, das heißt, sie würden sich niemals mit Wi-Fi, Bluetooth oder USB verbinden. Das Unternehmen sagte, es habe noch nie Diebstähle von seinen physischen Wallets gegeben und bestand darauf, dass der Vorfall wie ein Benutzerfehler aussah. Dennoch gab das Unternehmen zu, dass es nicht beweisen konnte, wie der Diebstahl technisch geschah.

Brandon sagte, er habe einfach der Benutzeroberfläche der App gefolgt. „Wenn Blau für Cold und Orange für Hot steht, warum wurde das nicht klarer gemacht?“, sagte er in einem seiner YouTube-Videos. Ellipal hat nicht bestätigt, ob die Farbindikatoren versagt haben oder missverstanden wurden, behielt aber bei, dass das Eingeben eines Seed-Phrases in eine App sofort allen Schutz aufhebt.

ZachXBT verfolgt das gestohlene XRP über Tron und OTC-Broker

Am Sonntag veröffentlichte der On-Chain-Ermittler ZachXBT einen detaillierten Thread auf X (ehemals Twitter), in dem er erklärte, wie er die Diebstahlsadresse identifiziert habe, indem er die in Brandons Videos gezeigten Transaktionszeiten und -werte abglich.

In seinem Post sagte Zach, der Angreifer habe Bridgers, den Swap-Service, der zuvor SWFT hieß, verwendet, um am 12. Oktober mehr als 120 Ripple-zu-Tron-Umwandlungen zu erstellen. Einige Block-Explorer bezeichneten die Transaktionen als „Binance“, weil Bridgers seine Liquidität über die Börse leitet.

Laut Zachs X-Thread wurde das gestohlene XRP schließlich im Tron-Netzwerk in einer Wallet mit der Bezeichnung TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw konsolidiert, bevor es an mehrere Over-the-Counter-Broker gesendet wurde, die mit Huione verbunden sind, einem in Südostasien ansässigen Marktplatz, der in US-Vollstreckungsmaßnahmen wegen der Abwicklung illegaler Transfers auffiel.

Drei Tage später waren die Mittel Berichten zufolge auf unzählige Adressen verstreut worden, was eine Rückgewinnung praktisch unmöglich machte.

ZachXBT warnte davor, sich von „Crypto-Recovery“-Diensten in die Irre führen zu lassen, und nannte sie Betrugsversuche, die hohe Gebühren für falsche Ermittlungen verlangen. Er sagte, nur eine schnelle Meldung an legitime Ermittler und konforme Börsen könne manchmal helfen, gestohlene Mittel zu markieren oder einzufrieren.

„Sobald es über Chains hinweg gebrocht wurde und OTC-Schalter erreicht hat, gibt es fast keinen Weg zurück“, sagte Zach.