加密 新闻

加密货币投资者因助记词失误损失数百万 XRP 给黑客

一名北卡罗来纳州男子因黑客攻击损失了价值超过300万美元的XRP，这笔钱是他所有的退休储蓄。此次事件发生在10月15日，凸显了即使使用冷存储解决方案，理解并正确实施加密货币安全措施也至关重要。   ZachXBT   要点回顾 一位加密货币投资者因安全漏洞损失了120万XRP，价值超过300万美元。 此次损失归因于将冷钱包的助记词导入了热钱包。 链上侦探ZachXBT追踪了通过多个交易所和场外交易柜台洗钱的资金。 钱包提供商Ellipal澄清，其冷钱包并未被攻破。   毁灭性的损失 Brandon LaRoque自2017年起就是一名加密货币投资者，八年来他精心积累了120万XRP，并将其存储在他认为是一个Ellipal冷钱包中。尽管他遵守了标准的安保措施，包括保管好助记词并避免可疑的通信，但在10月15日，他发现自己所有的XRP持有量都消失了。 LaRoque的调查显示，攻击者首先通过一个新创建的钱包进行了一笔10 XRP的小额测试交易来实施盗窃。不久之后，他们将剩余的1,209,000 XRP转移到了30多个新钱包中。这些资金随后迅速分散到数百个更小的钱包中。值得注意的是，他钱包中的其他资产，包括Stellar (XLM)和Flare (FLR)代币，都未被动过。 被盗的XRP代表了LaRoque的退休计划，其中包括在拉斯维加斯购买一处房产。他对自己也投资了贵金属感到一丝宽慰，尽管这些持有量远小于他的加密货币投资。   揭开黑客攻击的真相 链上调查员ZachXBT揭示了此次事件，认为这是用户错误造成的。ZachXBT解释说，LaRoque错误地认为他使用的是Ellipal钱包的冷版本，而实际上，他将冷钱包的助记词导入了一个热钱包。这一操作使资金暴露在在线威胁之下。 ZachXBT的分析表明，攻击者于2025年10月12日通过Bridgers（前身为SWFT）执行了超过120次XRP到Tron的兑换，并利用Binance作为流动性来源。在完成这一混淆过程后，整合的资金被转移到一个Tron钱包。最终，这些资金于10月15日通过与Huione相关的东南亚场外交易柜台被洗钱，该平台以处理非法金融活动而闻名。 ZachXBT还指出，由于报告事件的延迟，追回被盗资金的可能性很小。   Ellipal的回应和安全建议 Ellipal在X（前身为Twitter）上发布声明，澄清其冷钱包技术并未被攻破。该公司解释说，LaRoque通过将冷钱包的助记词导入一个在线热钱包而损害了自己的安全，使资金变得脆弱。Ellipal确认正在支持LaRoque，并警告其他用户不要采取类似做法。 Ellipal和ZachXBT都强调了将恢复短语和存储设备完全离线的重要性。他们还建议加密货币盗窃的受害者及时向相关私营部门实体报告事件，以协助潜在的资金追回工作。   Ellipal   来源 北卡罗来纳州男子因黑客攻击损失120万XRP退休储蓄, The Crypto Basic。 ZachXBT：黑客从美国用户钱包窃取300万美元XRP, The Block ZachXBT：黑客从美国用户钱包窃取300万美元XRP, TradingView   本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。