他醒来发现$3M 的XRP消失了——一个“Ellipal”钱包中储蓄一夜之间的失落故事

一分钟总结：

🔹 从北卡罗来纳州退休的美国人布兰登·拉罗克(54)于10月15日发现，价值超过$3 百万的~1,209,990 XRP已从他的Ellipal钱包中消失。

🔹 Ellipal声称将助记词导入移动应用程序后，他的“冷”钱包变成了“热”钱包。

🔹 链上侦探ZachXBT追踪了通过Tron网络和OTC经纪人转移的被盗资金——这些资金在几个小时内分散在数百个地址上。

🔹 布兰登向FBI的互联网犯罪投诉中心和当地警方提交了报告，但资金恢复的可能性仍然很小。

当布兰登·拉罗克在10月15日打开他的Ellipal应用时，他发现账户是空的——就在一天前，他和妻子的全部生活储蓄还在里面。这位自2017年以来一直在增加XRP持仓，并偶尔卖出小部分以支付生活费用的男子，损失了大约1,209,990 XRP，彻底粉碎了他们在拉斯维加斯买房的计划。 “这就是我们所拥有的一切，”布兰登坦率地说道。在一段YouTube视频中，他描述了一个早晨醒来时发现他们的梦想和积蓄都消失了。他承认自己不指望能拿回这些资金，但分享他的故事，希望能警告其他人——尤其是关于“冷存储”真正意味着什么。

发生了什么 — 事件时间线 在10月12日星期日，东部时间上午11:15左右，出现了两笔各为10 XRP的小额测试交易。紧接着，一笔约为1,209,990 XRP的转账被发送到一个新地址。从那里，资金在几分钟内被分割到数十个钱包中，几小时内又分割到数百个钱包中——窃贼行动迅速。

较小的余额——大约 $1,000 的 XLM 和 $900 的 FLR——未被动用。 视频:

Ellipal回应——用户错误还是界面混淆？ 在10月18日，Ellipal发布了一份声明，称其内部审查显示Brandon将其硬件钱包的种子短语导入了移动应用程序。该公司表示，这样做会使保护性的“冷钱包”层失效——私钥存储在设备上并连接到互联网，实际上将钱包变成了“热钱包”。 Ellipal 强调其物理设备是空气隔离的 ( 从未通过 Wi-Fi、蓝牙或 USB ) 连接，并且其硬件钱包从未发生过盗窃——这表明这很可能是用户错误。然而，该公司承认它无法从技术上证明黑客攻击是如何发生的。 布兰登说他只是按照应用程序的界面操作。iPhone 版本有一个蓝色背景(表示“冷”钱包)，而 iPad 版本有一个橙色背景(“热”)。他在视频中问道：“如果蓝色代表冷，橙色代表热，为什么没有更清楚地解释？”Ellipal尚未确认颜色提示是失败还是被误解，但坚持认为将种子短语输入应用程序会立即移除所有保护。

链上调查 — ZachXBT 跟踪线索 区块链侦探ZachXBT迅速追踪到被盗的XRP。通过交叉检查Brandon视频中显示的交易时间戳和金额，他识别出了用于盗窃的主要地址。根据他所说，攻击者在10月12日使用了Bridgers服务(，前身为SWFT)，进行了超过120个XRP到Tron的兑换和桥接。一些交易似乎通过大型交易所路由流动性，使得追踪变得更加困难。 扎克发现被盗的XRP被集中在一个地址为(的Tron钱包中，该地址以TGF3开头……)，然后被发送到与Huione相关的几个场外交易经纪人，Huione是一个之前与可疑转账有关的东南亚市场。三天后，这些资金被分散到无数个地址——使得追回几乎不可能。

对社区的警告 ZachXBT 还警告用户避免所谓的“加密恢复服务”，称它们是收取高额费用进行虚假调查的骗局。他表示，唯一现实的应对方式是立即向合法的调查人员、交易所和执法部门报告——有时可以让交易所或钱包冻结被盗资产。但是一旦资金在链之间转移并通过场外交易渠道推进，“几乎没有回头路。” 布兰登随后向联邦调查局的互联网犯罪投诉中心(IC3)提交了报告，并联系了当地警方，尽管他说很难迅速联系到专门的网络犯罪调查员。

结论：

拉罗克一家故事的严酷提醒我们，钱包界面和用户意识并不是小细节——它们可以决定你的储蓄是否在一夜之间消失。将助记词导入任何连接互联网的设备立即使冷存储的核心安全性失效。保持谨慎，仔细检查每个应用界面，若有疑问，请咨询值得信赖的专家。

#xrp , #加密货币 , #security , #区块链 , #加密新闻

保持领先一步 – 关注我们的个人资料，了解加密货币世界中的一切重要信息！ 通知： ,本文中所呈现的信息和观点仅用于教育目的，不应在任何情况下视为投资建议。这些页面的内容不应被视为财务、投资或任何其他形式的建议。我们提醒您，投资加密货币可能存在风险，并可能导致财务损失。“