Житель Северной Каролины потерял XRP на сумму более 3 миллионов долларов, что составляло его пенсионные накопления, из-за хакеров. Инцидент, произошедший 15 октября, подчеркивает критическую важность понимания и правильного применения мер безопасности криптовалют, даже при использовании решений для холодного хранения.
Ключевые выводы
-
Криптоинвестор потерял 1,2 миллиона XRP стоимостью более 3 миллионов долларов из-за нарушения безопасности.
-
Потеря связана с импортом сид-фразы холодного кошелька в горячий кошелек.
-
Следователь блокчейна ZachXBT отследил отмытые средства через несколько бирж и внебиржевых площадок.
-
Ellipal, поставщик кошельков, уточнил, что его холодный кошелек не был скомпрометирован.
Разрушительная потеря
Брэндон ЛаРок, криптоинвестор с 2017 года, в течение восьми лет тщательно накапливал 1,2 миллиона XRP, храня их в том, что он считал холодным кошельком Ellipal. Несмотря на соблюдение стандартных мер безопасности, включая защиту своей сид-фразы и избегание подозрительных сообщений, 15 октября он обнаружил, что все его запасы XRP исчезли.
Расследование ЛаРока показало, что злоумышленники начали кражу с небольшой тестовой транзакции в 10 XRP на недавно созданный кошелек. Вскоре после этого они перевели оставшиеся 1 209 000 XRP на более чем 30 новых кошельков. Затем эти средства были быстро фрагментированы на сотни мелких кошельков. Примечательно, что другие активы в его кошельке, включая токены Stellar (XLM) и Flare (FLR), остались нетронутыми.
Украденные XRP предназначались для пенсионных планов ЛаРока, которые включали покупку дома в Лас-Вегасе. Он выразил некоторое облегчение от того, что также инвестировал в драгоценные металлы, хотя эти вложения были значительно меньше его криптоинвестиций.
Расследование взлома
Следователь блокчейна ZachXBT пролил свет на инцидент, предположив, что он возник из-за ошибки пользователя. ZachXBT объяснил, что ЛаРок ошибочно полагал, что использует холодную версию кошелька Ellipal, когда на самом деле импортировал сид-фразу своего холодного кошелька в горячий кошелек. Это действие подвергло средства онлайн-угрозам.
Анализ ZachXBT показал, что злоумышленники совершили более 120 обменов XRP на Tron через Bridgers (ранее SWFT) 12 октября 2025 года, используя Binance для ликвидности. После этого процесса смешивания консолидированные средства были перемещены на кошелек Tron. Средства в конечном итоге были отмыты через внебиржевые площадки, связанные с Huione, в Юго-Восточной Азии 15 октября, на платформе, известной обработкой незаконной финансовой деятельности.
ZachXBT также отметил, что шансы на возврат украденных средств невелики из-за задержек с сообщением об инциденте.
Ответ Ellipal и советы по безопасности
Ellipal опубликовал заявление в X (ранее Twitter), чтобы прояснить, что их технология холодного хранения не была взломана. Компания объяснила, что ЛаРок скомпрометировал собственную безопасность, импортировав сид-фразу своего холодного кошелька в онлайн-горячий кошелек, что сделало средства уязвимыми. Ellipal подтвердил, что оказывает поддержку ЛаРоку, и предостерег других пользователей от подобных действий.
Как Ellipal, так и ZachXBT подчеркнули важность полного отключения фраз восстановления и устройств хранения от сети. Они также посоветовали жертвам криптокраж незамедлительно сообщать об инцидентах в соответствующие частные организации, чтобы помочь в потенциальных усилиях по возврату средств.
Источники
-
Житель Северной Каролины потерял 1,2 миллиона XRP пенсионных накоплений из-за хакеров, The Crypto Basic.
-
Хакеры вывели 3 миллиона долларов в XRP из кошелька американского пользователя: ZachXBT, The Block
-
Хакеры вывели 3 миллиона долларов в XRP из кошелька американского пользователя: ZachXBT, TradingView
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.