- 노스캐롤라이나에 사는 은퇴자 브랜든은 10 월 15 일 Ellipal 지갑에서 300만 달러 이상의 XRP를 잃었습니다.
- 약 120만 개의 XRP로 구성된 자금은 그가 모르고도 시드 구문을 가져와 콜드 지갑을 핫 지갑으로 전환한 후 유출되었습니다.
- ZachXBT는 Bridgers를 통해 120회의 크로스체인 스왑을 추적하고 이후 Tron 네트워크의 Huione 연결 브로커로 이어지는 도난당한 XRP를 추적했습니다.
노스캐롤라이나주에 거주하는 은퇴한 미국인 브랜든 라로크(Brandon Laroque)는 10월 15일 잔액을 확인했을 때 에릴팔 모바일 앱에서 300만 달러가 넘는 XRP가 사라지고 아무것도 남지 않았다고 말했습니다.
54세인 브랜든은 이것이 자신과 60세인 아내의 평생 저축 전액이며, 라스베이거스에서 집을 살 계획이었지만 그 꿈은 하룻밤 사이에 무너졌다고 말했습니다. 브랜든은 2017년부터 XRP 포지션을 구축해 왔으며, 생활비를 충당하기 위해 조금씩 매도해 왔다고 말했습니다.
“그것이 우리가 가진 전부였습니다.” 그는 “아마도 누군가가 우리에게 일어난 일에서 교훈을 얻을 수 있도록 제가 목소리를 내는 것입니다”라고 말했습니다. 그는 자금 회수를 기대하지는 않지만, 이 이야기가 사람들이 하드웨어 지갑을 진정으로 오프라인 상태로 유지하도록 상기시켜 줄 것을 바란다고 인정했습니다.
남은 것은 은퇴를 위한 마지막 자금이었습니다. 브랜든은 토요일에 공개된 유튜브 영상에서 도난은 아마도 10월 12일 일요일에 발생했을 것이라고 설명했습니다. 동부 시간 오전 11시 15분경 두 건의 작은 10 XRP 테스트 거래가 나타났으며, 이어 약 1,209,990 XRP의 전체 스윕이 새 주소로 이루어졌습니다.
그 후 자금은 몇 분 안에 수십 개의 지갑으로 분할되어 이동했으며, 시간이 지남에 따라 수백 개의 지갑으로 더 분산되었습니다. 그의 소액 보유액인 약 1,000달러 상당의 XLM과 900달러 상당의 FLR은 손상이 없었습니다.
자금이 사라진 것을 깨달은 후 그는 FBI 인터넷 범죄 신고 센터에 신고하고 현지 경찰에 연락했지만, 전문 사이버 범죄 수사관에게 빠르게 연락하기 어렵다고 말했습니다. “정확히 어떻게 침입했는지 모르겠습니다. 브랜든은 “하루에는 모든 것이 있었는데 다음 날에는 사라졌다는 것만 압니다”라고 말했습니다.
에릴팔, 콜드-핫 지갑 혼동 비난
에릴팔은 10월 18일 공개 성명을 통해 내부 검토 결과 브랜든이 하드웨어 지갑의 시드 구문을 에릴팔 모바일 앱에 입력하여, 원래 콜드 스토리지여야 할 것이 핫 지갑으로 전환되었다고 주장했습니다.
회사로부터 받은 이메일에서 회사는 시드 구문을 전화나 태블릿에 가져오면 기기가 개인 키를 저장하여 인터넷에 연결되고, 콜드 지갑을 안전하게 만드는 안전 레이어가 파괴된다고 설명했습니다.
브랜든은 에릴팔 앱을 아이폰과 아이패드 모두에 설치했다고 말했습니다. 아이폰 앱은 파란색 배경을 보였으며, 에릴팔은 이것이 콜드 지갑을 나타낸다고 말했습니다. 아이패드 버전은 주황색 배경을 보였으며, 이는 핫 지갑을 의미했습니다.
에릴팔은 이러한 색상 차이가 중요하다고 강조하며, 하드웨어 기기는 Wi-Fi, 블루투스, USB에 절대 연결되지 않는 에어갭(air-gapped) 상태라고 말했습니다. 회사는 물리적 지갑에서 도난 사례가 결코 없었다고 주장하며 이번 사건이 사용자 실수처럼 보인다고 고집했습니다. 그럼에도 불구하고 회사는 도난이 기술적으로 어떻게 발생했는지 증명할 수는 없다고 인정했습니다.
브랜든은 단순히 앱의 인터페이스를 따랐다고 말했습니다. “파란색이 콜드를 의미하고 주황색이 핫을 의미한다면, 왜 그 점이 더 명확하게 알려지지 않았습니까?”라고 그는 유튜브 영상 중 하나에서 말했습니다. 에릴팔은 색상 표시기가 고장 났는지 오해의 소지가 있었는지 확인하지 않았지만, 앱에 시드 구문을 입력하면 모든 보호 기능이 즉시 제거된다고 유지했습니다.
ZachXBT, 트론 및 OTC 브로커를 통해 유출된 XRP 추적
일요일, 온체인 수사관인 ZachXBT는 브랜던의 영상에 나타난 거래 시간과 금액을 일치시켜 해킹 주소가 어디인지 확인한 방법을 상세히 설명하는 스레드를 X(구 트위터)에 게시했습니다.
자크의 게시글에 따르면, 공격자는 10월 12일 브리지 서비스인 Bridgers(이전 이름 SWFT)를 사용해 120회 이상의 Ripple-to-Tron 전환을 생성했습니다. 일부 블록 탐색기는 Bridgers가 유동성을 해당 거래소를 통해 라우팅하기 때문에 이 거래들을 “바이낸스”로 표시했습니다.
Zach의 X 스레드에 따르면, 도난당한 XRP는 결국 미국 집행 기관에서 불법 송금 처리로 지목된 동남아시아 시장인 후이온(Huione)과 연결된 여러 오버더카운터(OTC) 브로커로 보내지기 전에 트론 네트워크의 TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw라는 레이블이 붙인 지갑으로 통합되었습니다.
3일 후, 자금은 수없이 많은 주소로 분산되어 회수가 사실상 불가능해졌습니다.
ZachXBT는 “암호화폐 복구” 서비스를 피할 것을 경고하며, 이는 가짜 조사를 위해 큰 수수료를 청구하는 사기라고 밝혔습니다. 그는 합법적인 수사관과 규정 준수 거래소로의 신속한 신고만이 때때로 유출된 자금을 식별하거나 동결하는 데 도움이 될 수 있다고 말했습니다.
“일단 체인 간 브리징이 완료되고 OTC 데스크에 도달하면 되돌릴 방법이 거의 없습니다,”라고 자크는 말했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
