Un Américain retraité de Caroline du Nord nommé Brandon Laroque a déclaré que plus de 3 millions de dollars en XRP avaient disparu de son application mobile Ellipal après qu'il ait vérifié son solde le 15 octobre et n'y ait plus rien trouvé.
Brandon, âgé de 54 ans, a déclaré que c'était l'intégralité de ses économies et de celles de sa femme de 60 ans, et qu'ils comptaient acheter une maison à Las Vegas. Ce rêve s'est effondré du jour au lendemain. Brandon a expliqué qu'il avait constitué son portefeuille XRP depuis 2017, en vendant progressivement des parts pour subvenir à ses besoins.
« C'était tout ce qu'il nous restait », a-t-il déclaré. « Je prends la parole car peut-être que notre histoire pourra servir de leçon à d'autres. » Il a admis ne pas s'attendre à récupérer les fonds, mais espère que son témoignage incitera les gens à conserver leurs portefeuilles électroniques hors ligne.
Il ne leur restait plus que tout ce qu'ils avaient mis de côté pour leur retraite. Brandon a expliqué dans une vidéo YouTube publiée samedi que le vol a probablement eu lieu le dimanche 12 octobre. Deux petites transactions de test de 10XRP sont apparues vers 11h15, heure de l'Est, suivies d'un transfert massif d'environ 1 209 990 XRP vers une nouvelle adresse.
De là, les fonds ont été dispersés et transférés entre des dizaines de portefeuilles en quelques minutes, puis entre des centaines d'autres au fil des heures. Ses avoirs les plus modestes, environ 1 000 $ en XLM et 900 $ en FLR, sont restés intacts.
Après avoir constaté la disparition des fonds, il a déposé une plainte auprès du Centre de signalement des crimes sur Internet du FBI et a contacté la police locale, mais il a indiqué qu'il était difficile de joindre rapidement des enquêteurs spécialisés en cybercriminalité. « Je ne sais pas exactement comment ils ont fait », a déclaré Brandon. « Tout ce que je sais, c'est que tout était là un jour et avait disparu le lendemain. »
Ellipal attribue cela à la confusion entre portefeuille froid et portefeuille chaud
Ellipal a publié un communiqué le 18 octobre affirmant que son examen interne avait montré que Brandon avait entré sa phrase de récupération de portefeuille matériel dans l'application mobile Ellipal, transformant ce qui était censé être un stockage hors ligne en un portefeuille en ligne.
Dans un courriel qui lui a été adressé, la société a expliqué que lorsqu'une phrase de récupération est importée dans un téléphone ou une tablette, l'appareil stocke les clés privées, le connecte à Internet et détruit la couche de sécurité qui sécurise un portefeuille hors ligne.
Brandon a déclaré avoir installé l'application Ellipal sur un iPhone et un iPad. Sur iPhone, le fond était bleu, ce qui, selon Ellipal, symbolisait un portefeuille froid. Sur iPad, le fond était orange, indiquant un portefeuille chaud.
Ellipal a déclaré que la différence de couleur était importante, soulignant que ses appareils sont isolés du réseau, c'est-à-dire qu'ils ne se connectent jamais au Wi-Fi, au Bluetooth ni à un port USB. L'entreprise a affirmé qu'aucun vol n'avait jamais été commis sur ses portefeuilles physiques et a insisté sur le fait que l'dent semblait être une erreur d'utilisation. Elle a toutefois admis ne pas pouvoir prouver techniquement comment le vol avait eu lieu.
Brandon a déclaré avoir simplement suivi les instructions de l'application. « Si le bleu signifie froid et l'orange chaud, pourquoi cela n'était-il pas plus clair ? », a-t-il demandé dans une de ses vidéos YouTube. Ellipal n'a pas confirmé si les indicateurs de couleur étaient défectueux ou mal interprétés, mais a maintenu que la saisie d'une phrase de récupération dans une application supprime immédiatement toute protection.
ZachXBT tracXRP volés sur Tron et auprès de courtiers de gré à gré
Dimanche, ZachXBT, enquêteur spécialisé dans les transactions en cryptomonnaie, a publié un fil de discussion détaillé sur X (anciennement Twitter) expliquant comment il adentl'adresse du vol en faisant correspondre les dates et les montants des transactions montrés dans les vidéos de Brandon.
Dans son message, Zach a déclaré que l'attaquant avait utilisé Bridgers, le service d'échange anciennement appelé SWFT, pour créer plus de 120 conversions RippleversTron le 12 octobre. Certains explorateurs de blocs ont étiqueté les transactions comme «Binance» car Bridgers achemine sa liquidité via la plateforme d'échange.
Selon le fil de discussion X de Zach, les XRPTronTron TronTronTronTron TronTron dans un portefeuille étiqueté TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw, avant d'être envoyés à plusieurs courtiers de gré à gré liés à Huione, une place de marché d'Asie du Sud-Est signalée dans des actions d'application de la loi américaines pour avoir géré des transferts illicites.
Trois jours plus tard, les fonds auraient été dispersés à d'innombrables adresses, rendant leur récupération pratiquement impossible.
ZachXBT a mis en garde contre les services de « récupération de cryptomonnaies », les qualifiant d'escroqueries facturant des frais exorbitants pour de fausses enquêtes. Il a précisé que seul un signalement rapide aux enquêteurs légitimes et aux plateformes d'échange conformes permet parfois de repérer ou de bloquer les fonds volés.
« Une fois que le contrat a franchi les chaînes de distribution et atteint les marchés de gré à gré, il n'y a pratiquement plus de retour en arrière », a déclaré Zach.
