Житель Северной Каролины просыпается и обнаруживает, что 3 млн долларов в XRP исчезли из его холодного кошелька Ellipal

Пенсионер из США по имени Брэндон Ларок из Северной Каролины сообщил, что более чем на 3 миллиона долларов XRP исчезли из его мобильного приложения Ellipal, когда он проверил свой баланс 15 октября и не нашел ничего.

54-летний Брэндон сказал, что это были все его и его 60-летней жены сбережения, и они планировали купить дом в Лас-Вегасе. Эта мечта рухнула за одну ночь. Брэндон сказал, что он накапливал свои позиции XRP с 2017 года, постепенно продавая части, чтобы покрыть расходы на жизнь.

«Это было все, что у нас было», — сказал он. «Я говорю об этом, потому что, возможно, кто-то там сможет научиться на том, что случилось с нами». Он признал, что не ожидает возврата средств, но надеется, что история напомнит людям хранить свои холодные кошельки действительно офлайн.

Осталось все, что у них было на пенсию. Брэндон объяснил в видео на YouTube, выпущенном в субботу, что кража, вероятно, произошла в воскресенье, 12 октября. Два небольших тестовых транзакции по 10 XRP появились около 11:15 утра по восточному времени, за которыми последовал полный вывод около 1 209 990 XRP на новый адрес.

Оттуда средства были разбиты и перемещены между десятками кошельков за минуты, затем сотнями по мере прохождения часов. Его меньшие holdings, около 1000 долларов в XLM и 900 долларов в FLR, остались нетронутыми.

После того как он понял, что средства исчезли, он подал заявление в Центр интернет-преступлений ФБР и связался с местной полицией, но сказал, что было трудно быстро связаться со специалистами по киберпреступлениям. «Я не знаю точно, как они проникли», — сказал Брэндон. «Все, что я знаю, это то, что все было там один день и исчезло на следующий».

Ellipal винит путаницу между холодным и горячим кошельком

Ellipal выпустил публичное заявление 18 октября, утверждая, что их внутренний обзор показал, что Брэндон ввел seed-фразу своего аппаратного кошелька в мобильное приложение Ellipal, превратив то, что должно было быть холодным хранилищем, в горячий кошелек.

В электронном письме к нему компания объяснила, что когда seed-фраза импортируется в телефон или планшет, устройство хранит закрытые ключи, подключая его к интернету и разрушая слой безопасности, который делает холодный кошелек защищенным.

Брэндон сказал, что у него было установлено приложение Ellipal как на iPhone, так и на iPad. Приложение на iPhone имело синий фон, который Ellipal сказал ему представлял холодный кошелек. Версия на iPad показывала оранжевый фон, что означало, что он горячий.

Ellipal сказал, что эта разница в цвете имела значение, подчеркивая, что их аппаратные устройства изолированы от сети (air-gapped), то есть они никогда не подключаются к Wi-Fi, Bluetooth или USB. Компания заявила, что краж никогда не происходило с их физических кошельков и настаивала на том, что инцидент выглядел как ошибка пользователя. Тем не менее, компания признала, что не может доказать, как технически произошла кража.

Брэндон сказал, что он просто следовал интерфейсу приложения. «Если синий означает холодный, а оранжевый — горячий, почему это не было сделано более очевидным?» — сказал он в одном из своих видео на YouTube. Ellipal не подтвердил, сбой ли это цветных индикаторов или их неправильное понимание, но утверждал, что ввод seed-фразы в приложение немедленно снимает всю защиту.

ZachXBT отслеживает украденный XRP через Tron и OTC-брокеров

В воскресенье, ончейн-детектив ZachXBT опубликовал подробный тред в X (ранее Twitter), поделившись тем, как он определил адрес кражи, сопоставив время и значения транзакций, показанные в видео Брэндона.

В своем посте Zach сказал, что злоумышленник использовал Bridgers, сервис обмена, ранее называвшийся SWFT, для создания более 120 конвертаций Ripple-to-Tron 12 октября. Некоторые блокчейн-обозреватели помечали транзакции как «Binance», потому что Bridgers маршрутизирует свою ликвидность через эту биржу.

Согласно потоку в X от Zach, украденные XRP были в конечном итоге консолидированы в сети Tron в кошельке с меткой TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw, а затем отправлены множеству внебиржевых брокеров, связанных с Huione — юго-восточноазиатской площадкой, отмеченной в рамках правоприменительных действий США за обработку незаконных переводов.

Три дня спустя средства, как сообщается, были разбросаны по бесчисленным адресам, что сделало восстановление практически невозможным.

ZachXBT предупредил людей держаться подальше от услуг «восстановления криптовалют», назвав их мошенниками, которые берут большие гонорары за фальшивые расследования. Он сказал, что только быстрое сообщение законным следователям и соответствующим биржам иногда может помочь пометить или заморозить украденные средства.

«Как только он перемещен через цепи и попадает на OTC-платформы, почти нет пути назад», — сказал Zach.