Un homme de Caroline du Nord se réveille pour trouver 3 M$ en XRP disparus de son portefeuille froid Ellipal

Un Américain retraité nommé Brandon Laroque de Caroline du Nord a déclaré que plus de 3 millions de dollars d'XRP ont disparu de son application mobile Ellipal après avoir vérifié son solde le 15 octobre et n'avoir rien trouvé.

Brandon, 54 ans, a déclaré que c'était l'intégralité de leurs économies de vie à lui et à sa femme de 60 ans, et qu'ils prévoyaient d'acheter une maison à Las Vegas. Ce rêve s'est effondré du jour au lendemain. Brandon a déclaré qu'il avait construit sa position XRP depuis 2017, vendant lentement des morceaux pour couvrir les coûts de vie.

« C'était tout ce que nous avions », a-t-il dit. « Je parle parce que peut-être que quelqu'un là-bas peut apprendre de ce qui nous est arrivé. » Il a admis qu'il ne s'attend pas à ce que les fonds soient récupérés, mais espère que l'histoire rappellera aux gens de garder leurs portefeuilles froids vraiment hors ligne.

Ce qui restait constituait l’intégralité de leurs économies de retraite. Brandon a expliqué dans une vidéo YouTube publiée le samedi que le vol s’est probablement produit le dimanche 12 octobre. Deux petites transactions de test de 10 XRP sont apparues vers 11 h 15, heure de l’Est, suivies d’un vidage complet d’environ 1 209 990 XRP vers une nouvelle adresse.

De là, les fonds ont été fractionnés et transférés à travers des dizaines de portefeuilles en quelques minutes, puis des centaines d’autres au fil des heures. Ses avoirs plus modestes, environ 1 000 $ en XLM et 900 $ en FLR, sont restés intacts.

Après avoir réalisé que les fonds avaient disparu, il a déposé une plainte auprès du Centre des plaintes pour crimes sur Internet du FBI et a contacté la police locale, mais il a déclaré qu’il était difficile de joindre rapidement des enquêteurs spécialisés en cybercriminalité. « Je ne sais pas exactement comment ils sont entrés », a déclaré Brandon. « Tout ce que je sais, c’est que tout était là un jour et parti le lendemain. »

Ellipal blame la confusion entre portefeuille froid et portefeuille chaud

Ellipal a publié une déclaration publique le 18 octobre affirmant que son examen interne a montré que Brandon avait saisi la phrase de récupération (seed phrase) de son portefeuille matériel dans l’application mobile Ellipal, transformant ce qui était censé être un stockage à froid en portefeuille chaud.

Dans un courriel, l’entreprise a expliqué que lorsqu’une phrase de récupération est importée sur un téléphone ou une tablette, l’appareil stocke les clés privées, le connectant ainsi à Internet et détruisant la couche de sécurité qui rend un portefeuille froid sûr.

Brandon a déclaré qu’il avait l’application Ellipal installée sur un iPhone et un iPad. L’application iPhone avait un fond bleu, ce qu’Ellipal lui a indiqué représentait un portefeuille froid. La version iPad affichait un fond orange, ce qui signifiait qu’il s’agissait d’un portefeuille chaud.

Ellipal a affirmé que cette différence de couleur était importante, soulignant que leurs appareils matériels sont isolés (air-gapped), c’est-à-dire qu’ils ne se connectent jamais au Wi-Fi, au Bluetooth ou à l’USB. L’entreprise a déclaré qu’aucun vol n’était jamais survenu à partir de ses portefeuilles physiques et a insisté sur le fait que l’incident ressemblait à une erreur de l’utilisateur. Néanmoins, l’entreprise a admis qu’elle ne pouvait pas prouver comment le vol s’était produit techniquement.

Brandon a déclaré qu’il avait simplement suivi l’interface de l’application. « Si le bleu signifie froid et l’orange signifie chaud, pourquoi cela n’a-t-il pas été rendu plus clair ? » a-t-il déclaré dans l’une de ses vidéos YouTube. Ellipal n’a pas confirmé si les indicateurs de couleur avaient échoué ou avaient été mal compris, mais a maintenu que la saisie d’une phrase de récupération dans une application supprime immédiatement toute protection.

ZachXBT retrace les XRP volés à travers Tron et les courtiers de gré à gré

Dimanche, l’enquêteur on-chain ZachXBT a publié un fil détaillé sur X (anciennement Twitter) expliquant comment il avait identifié l’adresse du vol en comparant les horaires et les montants des transactions indiqués dans les vidéos de Brandon.

Dans son message, Zach a indiqué que l’attaquant a utilisé Bridgers, le service d’échange précédemment appelé SWFT, pour créer plus de 120 conversions Ripple vers Tron le 12 octobre. Certains explorateurs de blocs ont étiqueté les transactions comme « Binance » car Bridgers achemine sa liquidité via cette bourse.

Selon le fil X de Zach, l'XRP volé a finalement été consolidé sur le réseau Tron dans un portefeuille étiqueté TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw, avant d'être envoyé à plusieurs courtiers de gré à gré liés à Huione, un marché d'Asie du Sud-Est signalé dans les actions d'application de la loi américaines pour la gestion de transferts illicites.

Trois jours plus tard, les fonds avaient été dispersés dans d’innombrables adresses, rendant leur récupération pratiquement impossible.

ZachXBT a mis en garde les utilisateurs contre les services de « récupération de crypto », les qualifiant d’arnaques qui facturent des frais élevés pour de fausses enquêtes. Il a déclaré que seules des déclarations rapides aux enquêteurs légitimes et aux bourses conformes peuvent parfois aider à signaler ou geler les fonds volés.

« Une fois qu’ils sont passés d’une chaîne à l’autre et atteignent les bureaux de gré à gré, il n’y a presque aucun moyen de revenir en arrière », a déclaré Zach.