Ein Mann aus North Carolina hat über 3 Millionen US-Dollar in XRP, seine Ersparnisse für den Ruhestand, an Hacker verloren. Der Vorfall, der sich am 15. Oktober ereignete, unterstreicht die kritische Bedeutung des Verständnisses und der korrekten Implementierung von Kryptowährungs-Sicherheitsmaßnahmen, selbst bei Cold-Storage-Lösungen.
Wichtige Erkenntnisse
-
Ein Krypto-Investor verlor 1,2 Millionen XRP im Wert von über 3 Millionen US-Dollar aufgrund einer Sicherheitslücke.
-
Der Verlust wird auf den Import der Seed-Phrase einer Cold Wallet in eine Hot Wallet zurückgeführt.
-
Der On-Chain-Ermittler ZachXBT verfolgte die gewaschenen Gelder über mehrere Börsen und OTC-Schalter.
-
Ellipal, der Wallet-Anbieter, stellte klar, dass seine Cold Wallet nicht kompromittiert wurde.
Der verheerende Verlust
Brandon LaRoque, seit 2017 ein Kryptowährungs-Investor, sammelte über acht Jahre hinweg sorgfältig 1,2 Millionen XRP an, die er in einer vermeintlichen Ellipal Cold Wallet aufbewahrte. Trotz Einhaltung gängiger Sicherheitspraktiken, einschließlich der Sicherung seiner Seed-Phrase und der Vermeidung verdächtiger Kommunikation, stellte er am 15. Oktober fest, dass seine gesamten XRP-Bestände verschwunden waren.
LaRoques Untersuchung ergab, dass die Angreifer den Diebstahl mit einer kleinen Testtransaktion von 10 XRP an eine neu erstellte Wallet begannen. Kurz darauf transferierten sie die verbleibenden 1.209.000 XRP auf über 30 neue Wallets. Diese Gelder wurden dann schnell in Hunderte kleinerer Wallets fragmentiert. Bemerkenswerterweise blieben andere Vermögenswerte in seiner Wallet, darunter Stellar (XLM) und Flare (FLR) Token, unberührt.
Die gestohlenen XRP stellten LaRoques Ruhestandspläne dar, zu denen auch der Kauf eines Hauses in Las Vegas gehörte. Er äußerte eine gewisse Erleichterung darüber, dass er auch in Edelmetalle investiert hatte, obwohl diese Bestände deutlich kleiner waren als seine Krypto-Investitionen.
Entschlüsselung des Hacks
Der On-Chain-Ermittler ZachXBT beleuchtete den Vorfall und deutete an, dass er auf einen Benutzerfehler zurückzuführen sei. ZachXBT erklärte, dass LaRoque fälschlicherweise glaubte, die kalte Version der Ellipal Wallet zu verwenden, als er tatsächlich die Seed-Phrase seiner Cold Wallet in eine Hot Wallet importiert hatte. Diese Aktion setzte die Gelder Online-Bedrohungen aus.
ZachXBTs Analyse ergab, dass die Angreifer am 12. Oktober 2025 über Bridgers (ehemals SWFT) über 120 XRP zu Tron-Swaps durchführten und Binance für die Liquidität nutzten. Nach diesem Mixing-Prozess wurden die konsolidierten Gelder auf eine Tron-Wallet verschoben. Die Gelder wurden schließlich am 15. Oktober über OTC-Schalter in Südostasien, die mit Huione verbunden sind, einer Plattform, die für die Abwicklung illegaler Finanzaktivitäten bekannt ist, gewaschen.
ZachXBT bemerkte auch, dass die Chancen auf eine Wiederbeschaffung der gestohlenen Gelder aufgrund der Verzögerungen bei der Meldung des Vorfalls gering sind.
Ellipals Reaktion und Sicherheitshinweise
Ellipal gab auf X (ehemals Twitter) eine Erklärung ab, um klarzustellen, dass seine Cold-Wallet-Technologie nicht kompromittiert wurde. Das Unternehmen erklärte, dass LaRoque seine eigene Sicherheit kompromittiert habe, indem er die Seed-Phrase seiner Cold Wallet in eine onlinebasierte Hot Wallet importierte, wodurch die Gelder anfällig wurden. Ellipal bestätigte, dass es LaRoque unterstützt und warnte andere Benutzer vor ähnlichen Praktiken.
Sowohl Ellipal als auch ZachXBT betonten die Bedeutung, Wiederherstellungsphrasen und Speichergeräte vollständig offline zu halten. Sie rieten Opfern von Krypto-Diebstählen auch, Vorfälle umgehend den zuständigen privaten Stellen zu melden, um mögliche Bemühungen zur Wiederbeschaffung von Geldern zu unterstützen.
Quellen
-
Mann aus North Carolina verliert 1,2 Millionen XRP-Altersvorsorge an Hacker, The Crypto Basic.
-
Hacker entwenden XRP im Wert von 3 Millionen US-Dollar aus der Wallet eines US-Benutzers: ZachXBT, The Block
-
Hacker entwenden XRP im Wert von 3 Millionen US-Dollar aus der Wallet eines US-Benutzers: ZachXBT, TradingView
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.