北卡罗来纳州男子醒来发现其Ellipal冷钱包中300万美元XRP不翼而飞

一位名叫Brandon Laroque的退休美国人来自北卡罗来纳州，他说在10月15日检查余额时发现，价值超过300万美元的XRP从其Ellipal移动应用中消失，余额归零。

54岁的Brandon表示，这是他和他60岁妻子的全部积蓄，他们正计划在拉斯维加斯买房。这个梦想在一夜之间破灭了。Brandon说，他从2017年开始建立他的XRP头寸，慢慢卖出部分以支付生活费用。

“那是我们拥有的一切，”他说。“我站出来是因为也许有人可以从我们发生的事情中吸取教训。”他承认他不指望资金能追回，但希望这个故事能提醒人们保持冷钱包真正离线。

剩下的是他们退休的全部剩余资金。Brandon在周六发布的一段YouTube视频中解释说，盗窃可能发生在10月12日星期日。东部时间上午11:15左右出现了两笔10-XRP的小额测试交易，随后约1,209,990 XRP被全部扫荡到一个新地址。

从那里，资金在几分钟内被拆分并转移到数十个钱包，随着时间推移，又转移到数百个钱包。他较小的持仓，约1,000美元的XLM和900美元的FLR，未受影响。

在意识到资金消失后，他向FBI互联网犯罪投诉中心报案并联系了当地警方，但他说很难迅速联系到专业的网络犯罪调查人员。“我不知道他们具体是怎么进来的，”Brandon说。“我只知道前一天一切都在，第二天就不见了。”

Ellipal归咎于冷钱包与热钱包混淆

Ellipal在10月18日发布了一份公开声明，声称其内部审查显示，Brandon将其硬件钱包的助记词输入了Ellipal移动应用，将本应是冷存储的东西变成了热钱包。

在一封给他发的电子邮件中，该公司解释说，当助记词被导入手机或平板电脑时，设备会存储私钥，将其连接到互联网，并破坏了使冷钱包安全的保护层。

Brandon说他在iPhone和iPad上都安装了Ellipal应用。iPhone应用有蓝色背景，Ellipal告诉他这代表冷钱包。iPad版本显示橙色背景，这意味着它是热钱包。

Ellipal表示这种颜色差异很重要，强调他们的硬件设备是空气隔离的，意味着它们从不连接Wi-Fi、蓝牙或USB。该公司表示，从未发生过从其物理钱包被盗的情况，并坚持认为这起事件看起来像是用户错误。尽管如此，该公司承认无法证明盗窃在技术上是如何发生的。

Brandon说他只是遵循了应用的界面。“如果蓝色意味着冷，橙色意味着热，为什么没有说得更清楚？”他在其中一段YouTube视频中问道。Ellipal尚未确认颜色指示器是否失效或被误解，但坚持认为将助记词输入应用会立即移除所有保护。

ZachXBT追踪被盗XRP在Tron和OTC经纪商之间的流动

周日，链上侦探ZachXBT在X（前Twitter）上发布了一条详细帖子，分享他如何通过匹配Brandon视频中显示的交易时间和价值来识别盗窃地址。

在他的帖子中，Zach说攻击者使用了Bridgers（以前称为SWFT的交换服务），在10月12日创建了120多次Ripple到Tron的转换。一些区块浏览器将这些交易标记为“Binance”，因为Bridgers通过该交易所路由其流动性。

根据 Zach的X帖子，被盗的XRP最终在Tron网络上合并到一个标记为TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw的钱包中，然后被发送到与Huione（东南亚一个因处理非法转账而被美国执法行动标记的市场）相关的多个场外交易经纪商。

三天后，据报道资金已分散到无数地址，使得追回几乎不可能。

ZachXBT警告人们远离“加密货币恢复”服务，称其为收取高额费用进行虚假调查的骗局。他说，只有及时向合法调查人员和合规交易所报告，有时才能帮助标记或冻结被盗资金。

“一旦它跨链桥接并到达OTC柜台，几乎就没有回头路了，”Zach说。