Sinabi ng XRP Investor na $3M sa XRP ay Ninakaw; Sinabi ng Cold Wallet Maker HOT ang Seed Import Made Wallet

Isang Amerikanong retirado sabi mahigit $3 milyon sa XRP ang nawala pagkatapos niyang suriin ang mobile app ni Ellipal noong Okt. 15 at nakitang nawala ang kanyang balanse, isang Discovery na nag-udyok sa on-chain tracing effort ng pseudonymous analyst na si ZackXBT.

Ang CoinDesk ay hindi nakapag-iisa na na-verify ang pagkakakilanlan, mga balanse, o ang kumpletong on-chain path ng mamumuhunan. Ang account ay mula sa ilang mga video sa YouTube na na-post mula noong Oktubre 15, pampubliko ni Ellipal pahayag noong Okt. 18, at sa Okt. 19 ng ZackXBT X thread.

Nangyari ang sinabi ng biktima

Ang mamumuhunan, na kinilala ang kanyang sarili bilang Brandon, ay nagsabi na siya ay nakatira sa North Carolina, ay 54, at ang kanyang asawa, 60, ay nagretiro na rin. Sinabi niya na ang posisyon ng XRP ay halos ang kanilang buong ipon sa pagreretiro at nagplano silang bumili ng bahay sa Las Vegas.

Sinabi niya na siya ay nag-iipon ng XRP mula noong 2017 at dati ay humawak ng higit pa ngunit ibinenta ang ilan para sa mga gastusin sa pamumuhay. Sa kanyang mga video sa YouTube, sinabi niyang natuklasan niya ang pagnanakaw sa pamamagitan ng pagsuri sa Ellipal app noong Miyerkules, Okt. 15, at pagkatapos ay natukoy na ang drain ay nangyari noong nakaraang Linggo, Okt. 12.

Inilarawan niya ang dalawang 10- XRP test pulls bandang 11:15 am Eastern time na sinundan ng isang sweep na humigit-kumulang 1,209,990 XRP sa isang bagong likhang address, pagkatapos ay mabilis na fan-out sa dose-dosenang mga wallet at sa huli ay daan-daan. Sinabi niya na nananatili ang mas maliliit na balanse ng iba pang mga asset, kabilang ang humigit-kumulang $1,000 sa XLM at humigit-kumulang $900 sa FLR.

Sinabi niya na nagsampa siya sa Internet Crime Complaint Center ng FBI at nakipag-ugnayan sa mga lokal na awtoridad ngunit nahirapan na mabilis na maabot ang mga espesyal na cyber unit. Aniya, hindi niya alam kung paano kinuha ang mga pondo mula sa HOT na pitaka.

Ang paliwanag ni Ellipal at ang malamig-sa-mainit na pagkalito

Sinabi ni Ellipal noong Okt. 18 na isinasaad ng pagsusuri nito na na-import ng user ang seed phrase ng hardware wallet sa Ellipal mobile app, na muling gagawa ng wallet sa isang device na nakakonekta sa internet.

Sa isang email sa user, ipinaliwanag ni Ellipal na kung ang binhi ng malamig na wallet ay ginagamit sa isang telepono o tablet, ang binhi at ang mga magreresultang pribadong key ay maiimbak sa device na iyon, na epektibong ginagawa itong HOT na pitaka at lubos na nagpapababa ng seguridad.

Sinabi ni Brandon na mayroon siyang Ellipal's app sa parehong iPhone at iPad. Binanggit niya na ang iPhone app ay nagpakita ng isang asul na background, na sinabi sa kanya ni Ellipal na nagpapahiwatig ng isang cold-wallet na koneksyon, at ang iPad app ay nagpakita ng isang orange na background, na sinabi sa kanya ni Ellipal na nagpapahiwatig ng isang HOT na pitaka.

Binigyang-diin ni Ellipal na ang mga hardware device nito ay air-gapped at sinabing wala itong nakitang pagnanakaw na nagmula sa mismong hardware. Itinuturo ng account ng kumpanya ang error ng user, bagama't hindi nito mismong nagpapatunay kung paano nangyari ang kompromiso.

Kung saan napunta ang mga pondo, ayon sa pagsisiyasat ng ZackXBT

Sa isang thread noong Oktubre 19, sinabi ni ZackXBT na natukoy niya ang address ng pagnanakaw sa pamamagitan ng pagtutugma sa timing at mga halaga ng video. Iniulat niya na ang umaatake ay lumikha ng higit sa 120 Ripple-to-Tron na mga order noong Okt. 12 gamit ang Bridgers, isang swap service na dating kilala bilang SWFT. Nabanggit niya na ang ilang mga block explorer ay naglalagay ng label sa mga hop na iyon bilang "Binance" dahil ginagamit ng Bridgers ang exchange para sa pagkatubig.

Sinabi niya na ang mga pondong pinagsama-sama sa TRON sa TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw at pagsapit ng Oktubre 15 ay ipinakalat sa mga over-the-counter na broker na katabi ng Huione, isang online marketplace sa Southeast Asia na binanggit sa kamakailang mga pampublikong aksyon ng mga awtoridad ng US. Ang CoinDesk ay hindi nakapag-iisa na muling ginawa ang buong pagsubaybay o nakumpirma ang mga tunay na tatanggap.

Mga posibilidad sa pagbawi at mga takeaway ng user

Nagbabala ang ZackXBT na karamihan sa mga kumpanya ng "pagbawi" ay mandaragit, kadalasang gumagawa ng mga mababaw na ulat habang naniningil ng mataas na bayad. Sinabi niya na ang QUICK na pag-uulat sa mga mapagkakatiwalaang investigator at mga sumusunod na platform ay maaaring mapabuti ang posibilidad ng mga flag o pag-freeze, ngunit ang mga pagbawi ay RARE kapag ang mga pondo ay lumipat sa pamamagitan ng cross-chain swaps at OTC na mga lugar.

Para sa mga user, diretso ang CORE aral: kung cold storage ang layunin, huwag mag-type ng binhi ng hardware wallet sa isang mobile o desktop app. Gumamit ng natatanging buto para sa anumang HOT na pitaka at isaalang-alang ang isang BIP39 passphrase para sa mataas na halaga ng cold storage.

Sinabi ni Brandon na winalis ng pagkawala ang itinuturing niyang plano sa pagreretiro ng mag-asawa. Sinabi niya na ibinahagi niya ang kanyang karanasan upang bigyan ng babala ang iba at humingi ng patnubay, habang kinikilala ang mga pagkakataon na gumaling ay mababa.