Kuzey Karolina'da yaşayan bir adam, emeklilik birikimleri olan 3 milyon doların üzerinde XRP'yi bilgisayar korsanlarına kaptırdı. 15 Ekim'de meydana gelen olay, soğuk depolama çözümleriyle bile kripto para birimi güvenlik önlemlerini anlama ve doğru bir şekilde uygulama konusundaki kritik önemi vurguluyor.
Anahtar Çıkarımlar
-
Bir kripto yatırımcısı, güvenlik açığı nedeniyle 3 milyon doların üzerinde değere sahip 1,2 milyon XRP kaybetti.
-
Kayıp, bir soğuk cüzdanın tohum ifadesinin bir sıcak cüzdana aktarılmasına bağlanıyor.
-
Zincir üstü araştırmacı ZachXBT, aklanan fonları birden fazla borsa ve OTC masası aracılığıyla izledi.
-
Cüzdan sağlayıcısı Ellipal, soğuk cüzdanının tehlikeye girmediğini açıkladı.
Yıkıcı Kayıp
2017'den beri kripto para birimi yatırımcısı olan Brandon LaRoque, sekiz yıl boyunca titizlikle 1,2 milyon XRP biriktirdi ve bunu Ellipal soğuk cüzdanı olduğuna inandığı bir yerde sakladı. Tohum ifadesini güvence altına almak ve şüpheli iletişimlerden kaçınmak gibi standart güvenlik uygulamalarına uymasına rağmen, 15 Ekim'de tüm XRP varlıklarının kaybolduğunu keşfetti.
LaRoque'un araştırması, saldırganların yeni oluşturulan bir cüzdana küçük bir test işlemi olan 10 XRP ile hırsızlığı başlattığını ortaya çıkardı. Kısa bir süre sonra, kalan 1.209.000 XRP'yi 30'dan fazla yeni cüzdana aktardılar. Bu fonlar daha sonra hızla yüzlerce daha küçük cüzdana bölündü. Özellikle, cüzdanındaki Stellar (XLM) ve Flare (FLR) tokenleri gibi diğer varlıklar dokunulmadan kaldı.
Çalınan XRP, Las Vegas'ta ev satın almayı içeren LaRoque'un emeklilik planlarını temsil ediyordu. Kripto yatırımlarından önemli ölçüde daha küçük olsa da, değerli metallere de yatırım yapmış olmasından bir nebze rahatlık duyduğunu ifade etti.
Hack'in Çözülmesi
Zincir üstü araştırmacı ZachXBT, olayın bir kullanıcı hatasından kaynaklandığını öne sürerek olaya ışık tuttu. ZachXBT, LaRoque'un Ellipal cüzdanının soğuk sürümünü kullandığına inandığını, ancak aslında soğuk cüzdanının tohum ifadesini bir çevrimiçi sıcak cüzdana aktardığını açıkladı. Bu eylem, fonları çevrimiçi tehditlere maruz bıraktı.
ZachXBT'nin analizi, saldırganların 12 Ekim 2025'te Bridgers (eski adıyla SWFT) aracılığıyla Binance'i likidite için kullanarak 120'den fazla XRP'yi Tron'a takas ettiğini gösterdi. Bu karıştırma işleminin ardından, konsolide edilen fonlar bir Tron cüzdanına taşındı. Fonlar, nihayetinde 15 Ekim'de Güneydoğu Asya'daki Huione ile ilişkili OTC masaları aracılığıyla, yasa dışı finansal faaliyetleri yürütmesiyle bilinen bir platform aracılığıyla aklanmış oldu.
ZachXBT ayrıca, olayın bildirilmesindeki gecikmeler nedeniyle çalınan fonların kurtarılma şansının az olduğunu belirtti.
Ellipal'in Yanıtı ve Güvenlik Tavsiyeleri
Ellipal, soğuk cüzdan teknolojisinin ihlal edilmediğini açıklamak için X'te (eski adıyla Twitter) bir açıklama yaptı. Şirket, LaRoque'un soğuk cüzdanının tohum ifadesini çevrimiçi tabanlı bir sıcak cüzdana aktararak kendi güvenliğini tehlikeye attığını ve fonları savunmasız hale getirdiğini açıkladı. Ellipal, LaRoque'u desteklediğini doğruladı ve diğer kullanıcılara benzer uygulamalardan kaçınmaları konusunda uyardı.
Hem Ellipal hem de ZachXBT, kurtarma ifadelerini ve depolama cihazlarını tamamen çevrimdışı tutmanın önemini vurguladı. Ayrıca, kripto hırsızlığı kurbanlarına, potansiyel fon kurtarma çabalarına yardımcı olmak için olayları ilgili özel sektör kuruluşlarına derhal bildirmelerini tavsiye ettiler.
Kaynaklar
-
Kuzey Carolina'lı Adam, 1,2 Milyon Dolarlık Emeklilik XRP Birikimini Bilgisayar Korsanlarına Kaptırdı, The Crypto Basic.
-
Bilgisayar korsanları, ABD'li bir kullanıcının cüzdanından 3 milyon dolar değerinde XRP çaldı: ZachXBT, TradingView
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.