他醒來發現$3M 的XRP消失了——一個“Ellipal”錢包中儲蓄一夜之間的失落故事

一分鍾總結：

🔹 從北卡羅來納州退休的美國人布蘭登·拉羅克(54)於10月15日發現，價值超過$3 百萬的~1,209,990 XRP已從他的Ellipal錢包中消失。

🔹 Ellipal聲稱將助記詞導入移動應用程序後，他的“冷”錢包變成了“熱”錢包。

🔹 鏈上偵探ZachXBT追蹤了通過Tron網路和OTC經紀人轉移的被盜資金——這些資金在幾個小時內分散在數百個地址上。

🔹 布蘭登向FBI的互聯網犯罪投訴中心和當地警方提交了報告，但資金恢復的可能性仍然很小。

當布蘭登·拉羅克在10月15日打開他的Ellipal應用時，他發現帳戶是空的——就在一天前，他和妻子的全部生活儲蓄還在裏面。這位自2017年以來一直在增加XRP持倉，並偶爾賣出小部分以支付生活費用的男子，損失了大約1,209,990 XRP，徹底粉碎了他們在拉斯維加斯買房的計劃。 “這就是我們所擁有的一切，”布蘭登坦率地說道。在一段YouTube視頻中，他描述了一個早晨醒來時發現他們的夢想和積蓄都消失了。他承認自己不指望能拿回這些資金，但分享他的故事，希望能警告其他人——尤其是關於“冷存儲”真正意味着什麼。

發生了什麼 — 事件時間線 在10月12日星期日，東部時間上午11:15左右，出現了兩筆各爲10 XRP的小額測試交易。緊接着，一筆約爲1,209,990 XRP的轉帳被發送到一個新地址。從那裏，資金在幾分鍾內被分割到數十個錢包中，幾小時內又分割到數百個錢包中——竊賊行動迅速。

較小的餘額——大約 $1,000 的 XLM 和 $900 的 FLR——未被動用。 視頻:

Ellipal回應——用戶錯誤還是界面混淆？ 在10月18日，Ellipal發布了一份聲明，稱其內部審查顯示Brandon將其硬體錢包的種子短語導入了移動應用程序。該公司表示，這樣做會使保護性的“冷錢包”層失效——私鑰存儲在設備上並連接到互聯網，實際上將錢包變成了“熱錢包”。 Ellipal 強調其物理設備是空氣隔離的 ( 從未通過 Wi-Fi、藍牙或 USB ) 連接，並且其硬體錢包從未發生過盜竊——這表明這很可能是用戶錯誤。然而，該公司承認它無法從技術上證明黑客攻擊是如何發生的。 布蘭登說他只是按照應用程序的界面操作。iPhone 版本有一個藍色背景(表示“冷”錢包)，而 iPad 版本有一個橙色背景(“熱”)。他在視頻中問道：“如果藍色代表冷，橙色代表熱，爲什麼沒有更清楚地解釋？”Ellipal尚未確認顏色提示是失敗還是被誤解，但堅持認爲將種子短語輸入應用程序會立即移除所有保護。

鏈上調查 — ZachXBT 跟蹤線索 區塊鏈偵探ZachXBT迅速追蹤到被盜的XRP。通過交叉檢查Brandon視頻中顯示的交易時間戳和金額，他識別出了用於盜竊的主要地址。根據他所說，攻擊者在10月12日使用了Bridgers服務(，前身爲SWFT)，進行了超過120個XRP到Tron的兌換和橋接。一些交易似乎通過大型交易所路由流動性，使得追蹤變得更加困難。 扎克發現被盜的XRP被集中在一個地址爲(的Tron錢包中，該地址以TGF3開頭……)，然後被發送到與Huione相關的幾個場外交易經紀人，Huione是一個之前與可疑轉帳有關的東南亞市場。三天後，這些資金被分散到無數個地址——使得追回幾乎不可能。

對社區的警告 ZachXBT 還警告用戶避免所謂的“加密恢復服務”，稱它們是收取高額費用進行虛假調查的騙局。他表示，唯一現實的應對方式是立即向合法的調查人員、交易所和執法部門報告——有時可以讓交易所或錢包凍結被盜資產。但是一旦資金在鏈之間轉移並通過場外交易渠道推進，“幾乎沒有回頭路。” 布蘭登隨後向聯邦調查局的互聯網犯罪投訴中心(IC3)提交了報告，並聯系了當地警方，盡管他說很難迅速聯繫到專門的網路犯罪調查員。

結論：

拉羅克一家故事的嚴酷提醒我們，錢包界面和用戶意識並不是小細節——它們可以決定你的儲蓄是否在一夜之間消失。將助記詞導入任何連接互聯網的設備立即使冷存儲的核心安全性失效。保持謹慎，仔細檢查每個應用界面，若有疑問，請諮詢值得信賴的專家。

#xrp , #加密貨幣 , #security , #區塊鏈 , #加密新聞

保持領先一步 – 關注我們的個人資料，了解加密貨幣世界中的一切重要信息！ 通知： ,本文中所呈現的信息和觀點僅用於教育目的，不應在任何情況下視爲投資建議。這些頁面的內容不應被視爲財務、投資或任何其他形式的建議。我們提醒您，投資加密貨幣可能存在風險，並可能導致財務損失。“