- ノースカロライナ州の引退者であるBrandonさんは、10月15日にEllipalウォレットから300万ドル以上相当のXRPを失いました。
- 約120万XRPの資金は、彼が無自覚にシードフレーズをインポートしてコールドウォレットをホットウォレット化してしまったことで流出しました。
- ZachXBTは、Bridgersを経由した120回のクロスチェーンスワップを通じて盗まれたXRPを追跡し、その後Tron上のHuione関連ブローカーへと辿り着きました。
ノースカロライナ州出身の引退したアメリカ人、ブランドン・ラローク氏は、10月15日に残高を確認したところ、Ellipalモバイルアプリから300万ドル以上相当のXRPが消え、何も残っていないことに気づいたと語った。
54歳のブランドンは、これが彼と60歳の妻の人生の全貯蓄であり、ラスベガスで家を買う計画だったと語った。その夢は一夜にして崩れた。ブランドンは、2017年以来XRPのポジションを構築し、生活費をカバーするために少しずつ売却してきたと語った。
「それは私たちが持っていたすべてだった」と彼は語った。「私たちが経験したことから、誰かが何かを学べるかもしれないので、声を上げている。」彼は資金の回収を期待していないが、この話が人々にコールドウォレットを真にオフラインに保つよう思い出させることを願っている。
残っていたのは、彼らが退職のために持っていたすべてだった。ブランドンは10月18日（土）に公開されたYouTubeビデオで、盗難は10月12日（日）に発生した可能性が高いと説明した。東部時間午前11時15分頃、2つの小さな10 XRPのテスト取引があり、その後、新しいアドレスへの約1,209,990 XRPの全額移動が続いた。
そこから、資金は数分で数十のウォレットに分散され、時間が経つとともにさらに数百のウォレットに移動した。彼の小さな保有資産、約1,000ドルのXLMと900ドルのFLRは untouched であった。
資金が消えたことに気づいた後、彼はFBIのインターネット犯罪苦情センターに報告し、地元の警察に連絡したが、専門的なサイバー犯罪捜査官に迅速に連絡するのは難しいと語った。「彼らがどのように侵入したのか正確にはわからない」とブランドンは語った。「私が知っているのは、ある日にはすべてがあったが、翌日には消えていたということだ。」
Ellipal、コールドウォレットとホットウォレットの混同を非難
Ellipalは10月18日に公開声明を発表し、内部調査の結果、ブランドンがハードウェアウォレットのシードフレーズをEllipalモバイルアプリに入力し、コールドストレージとして意図されていたものをホットウォレットに変えてしまったと主張した。
同社からのメールでは、シードフレーズが電話やタブレットにインポートされると、デバイスが秘密鍵を保存し、インターネットに接続されるため、コールドウォレットを安全にする保護層が破壊されると説明した。
ブランドンは、EllipalアプリがiPhoneとiPadの両方にインストールされていたと語った。iPhoneアプリは青い背景を持ち、Ellipalからコールドウォレットを表すと説明された。iPad版はオレンジ色の背景を持ち、ホットウォレットを意味していた。
Ellipalは、この色の違いが重要だと強調し、ハードウェアデバイスはエアギャップ（物理的にネットワークから切り離された状態）であり、Wi-Fi、Bluetooth、またはUSBに接続しないと述べた。同社は、物理的なウォレットからの盗難は過去に一度も発生しておらず、この事件はユーザーエラーのように見えると主張した。それでも、同社は盗難が技術的にどのように発生したかを証明できなかったことを認めた。
ブランドンは、単にアプリのインターフェースに従っただけだと語った。「青がコールドでオレンジがホットを意味するなら、なぜそれがより明確にされなかったのか？」と彼はYouTubeビデオの1つで語った。Ellipalは、色インジケーターが失敗したのか誤解されたのかを確認していないが、アプリにシードフレーズを入力するとすぐにすべての保護が解除されると維持している。
ZachXBT、盗まれたXRPをTronとOTCブローカー間で追跡
日曜日、オンチェーン探偵のZachXBTは、ブランドンのビデオに表示された取引の時刻と値を一致させることで、盗難アドレスを特定した方法を共有する詳細なスレッドをX（旧Twitter）に投稿した。
彼の投稿で、Zachは攻撃者がBridgers（以前はSWFTと呼ばれていたスワップサービス）を使用して、10月12日に120回以上のRipple-to-Tron変換を作成したと述べた。一部のブロックエクスプローラーは、Bridgersが流動性を取引所を通じてルーティングするため、取引を「Binance」とラベル付けした。
ZachのXスレッドによると、盗まれたXRPは最終的に、米国当局による違法送金処理で指定された東南アジアのマーケットプレイス「Huione」に関連する複数のOTCブローカーに送金される前に、TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYwとラベル付けされたウォレット上でTronネットワーク上で統合されました。
3日後、資金は無数のアドレスに散らばり、回収は事実上不可能になったと報告されている。
ZachXBTは人々に「暗号通貨回収」サービスから離れるよう警告し、偽の調査に対して高額な手数料を請求する詐欺だと呼び、合法的な捜査機関やコンプライアンス取引所への迅速な報告のみが、盗まれた資金のフラグ付けや凍結に役立つ場合があると述べた。
「一度チェーン間でブリッジされ、OTCデスクに到達すると、戻ってくる方法はほとんどない」とZachは語った。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
