Uomo della Carolina del Nord si sveglia per trovare 3 milioni di dollari in XRP scomparsi dal suo wallet freddo Ellipal

Un americano in pensione di nome Brandon Laroque della Carolina del Nord ha detto che più di 3 milioni di dollari di XRP sono scomparsi dalla sua app mobile Ellipal dopo aver controllato il suo saldo il 15 ottobre e non aver trovato nulla.

Il 54enne Brandon ha dichiarato che si trattava del risparmio di tutta la vita sua e di sua moglie, 60 anni, e che stavano pianificando l'acquisto di una casa a Las Vegas. Quel sogno è crollato in una notte. Brandon ha raccontato di aver costruito la sua posizione in XRP dal 2017, vendendo lentamente piccole quantità per coprire le spese di vita.

«Era tutto ciò che avevamo», ha detto. «Parlo perché forse qualcuno là fuori può imparare da ciò che è successo a noi». Ha ammesso di non aspettarsi il recupero dei fondi, ma spera che la storia ricordi alle persone di mantenere i wallet freddi realmente offline.

Quello che rimaneva era tutto ciò che avevano per la pensione. Brandon ha spiegato in un video YouTube pubblicato sabato che il furto è probabilmente avvenuto domenica 12 ottobre. Due piccole transazioni di test da 10 XRP sono apparse intorno alle 11:15 ora orientale, seguite da un prelievo completo di circa 1.209.990 XRP verso un nuovo indirizzo.

Da lì, i fondi sono stati frammentati e spostati tra decine di wallet in pochi minuti, poi centinaia man mano che passavano le ore. I suoi piccoli investimenti, circa 1.000 dollari in XLM e 900 dollari in FLR, sono rimasti intatti.

Dopo aver realizzato che i fondi erano scomparsi, ha sporto denuncia presso il Centro per i reclami sui crimini informatici dell'FBI e ha contattato la polizia locale, ma ha affermato che era difficile raggiungere rapidamente investigatori specializzati in cybercrimine. «Non so esattamente come siano entrati», ha detto Brandon. «So solo che tutto era lì un giorno e sparito il giorno dopo».

Ellipal attribuisce la colpa alla confusione tra wallet freddo e caldo

Ellipal ha rilasciato una dichiarazione pubblica il 18 ottobre sostenendo che la sua revisione interna ha mostrato che Brandon aveva inserito la frase seed del suo wallet hardware nell'app mobile di Ellipal, trasformando ciò che doveva essere uno storage freddo in un wallet caldo.

In un'e-mail inviata all'uomo, l'azienda ha spiegato che quando una frase seed viene importata in un telefono o un tablet, il dispositivo memorizza le chiavi private, collegandosi a Internet e distruggendo lo strato di sicurezza che rende sicuro un wallet freddo.

Brandon ha dichiarato di avere l'app Ellipal installata sia su un iPhone che su un iPad. L'app sull'iPhone aveva uno sfondo blu, che Ellipal gli aveva detto rappresentava un wallet freddo. La versione per iPad mostrava uno sfondo arancione, il che significava che era caldo.

Ellipal ha affermato che questa differenza di colore era importante, sottolineando che i loro dispositivi hardware sono air-gapped, ovvero non si connettono mai a Wi-Fi, Bluetooth o USB. L'azienda ha dichiarato che non si erano mai verificati furti dai suoi wallet fisici e ha insistito sul fatto che l'incidente sembrava un errore dell'utente. Tuttavia, l'azienda ha ammesso di non poter provare come il furto sia avvenuto tecnicamente.

Brandon ha detto di aver semplicemente seguito l'interfaccia dell'app. «Se il blu significa freddo e l'arancione significa caldo, perché non era reso più chiaro?», ha detto in uno dei suoi video YouTube. Ellipal non ha confermato se gli indicatori di colore non funzionassero o fossero stati fraintesi, ma ha mantenuto che l'inserimento di una frase seed in un'app rimuove immediatamente tutta la protezione.

ZachXBT traccia l'XRP rubato attraverso Tron e broker OTC

Domenica, l'investigatore on-chain ZachXBT ha pubblicato un thread dettagliato su X (ex Twitter) condividendo come ha identificato l'indirizzo del furto abbinando i tempi e i valori delle transazioni mostrati nei video di Brandon.

Nel suo post, Zach ha detto che l'attaccante ha utilizzato Bridgers, il servizio di swap precedentemente chiamato SWFT, per creare oltre 120 conversioni da Ripple a Tron il 12 ottobre. Alcuni block explorer hanno etichettato le transazioni come «Binance» perché Bridgers instrada la sua liquidità attraverso lo scambio.

Secondo la thread di Zach su X, l'XRP rubato è stato infine consolidato sulla rete Tron in un wallet etichettato TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw, prima di essere inviato a più broker over-the-counter legati a Huione, un mercato asiatico del sud-est segnalato nelle azioni di enforcement USA per il trattamento di trasferimenti illeciti.

Tre giorni dopo, i fondi erano stati dispersi in innumerevoli indirizzi, rendendo il recupero praticamente impossibile.

ZachXBT ha avvertito le persone di stare lontane dai servizi di «recupero crypto», definendoli truffe che addebitano commissioni elevate per indagini false. Ha affermato che solo una segnalazione rapida agli investigatori legittimi e agli scambi conformi può talvolta aiutare a segnalare o congelare i fondi rubati.

«Una volta che è stato trasferito tra le catene e raggiunge gli sportelli OTC, c'è quasi nessun modo per tornare indietro», ha detto Zach.