Инвестор XRP заявляет, что у него украли XRP на сумму $3 млн; производитель холодных кошельков утверждает, что импорт сид-фразы сделал кошелек горячим

Американский пенсионер говорит более 3 миллионов долларов в XRP исчезли после того, как он проверил мобильное приложение Ellipal 15 октября и обнаружил исчезновение своего баланса, что вызвало проведение ончейн-трейсинга псевдонимным аналитиком ZackXBT.

CoinDesk не проводил независимую проверку личности инвестора, балансов или полного ончейн-пути. Учетная запись основана на нескольких видео на YouTube, опубликованных с 15 октября, и публичной информации Ellipal заявление 18 октября и 19 октября от ZackXBT Тред X.

Что сказала пострадавшая

Инвестор, представившийся как Брэндон, сообщил, что проживает в Северной Каролине, ему 54 года, а его жена, 60 лет, также находится на пенсии. Он отметил, что позиция в XRP составляет практически все их пенсионные сбережения и что они планировали купить дом в Лас-Вегасе.

Он заявил, что накапливал XRP с 2017 года и ранее имел больше, но продал часть для покрытия расходов на жизнь. В своих видео на YouTube он сообщил, что обнаружил кражу, проверив приложение Ellipal в среду, 15 октября, и затем установил, что утечка произошла в предыдущое воскресенье, 12 октября.

Он описал два тестовых вывода по 10 XRP около 11:15 утра по восточному времени, за которыми последовал смахиванием около 1 209 990 XRP на вновь созданный адрес, затем быстрое распределение по десяткам кошельков и в конечном итоге до сотен. Он отметил, что небольшие остатки других активов, включая примерно 1 000 долларов в XLM и около 900 долларов в FLR, остались.

Он сообщил, что подал заявление в Центр по жалобам на интернет-преступления ФБР и связался с местными властями, однако столкнулся с трудностями при попытках быстро связаться со специализированными киберподразделениями. Он также отметил, что не знает точно, каким образом средства были выведены из горячего кошелька.

Объяснение Ellipal и путаница между холодным и горячим хранением

Компания Ellipal сообщила 18 октября, что по результатам проверки выяснилось, что пользователь импортировал сид-фразу аппаратного кошелька в мобильное приложение Ellipal, что приводило к воссозданию кошелька на устройстве с доступом в интернет.

В электронном письме пользователю компания Ellipal объяснила, что если начальная фраза холодного кошелька используется на телефоне или планшете, эта фраза и соответствующие приватные ключи будут сохранены на этом устройстве, фактически превращая его в горячий кошелек и значительно снижая уровень безопасности.

Брэндон сообщил, что у него установлено приложение Ellipal как на iPhone, так и на iPad. Он отметил, что приложение на iPhone отображало синий фон, который, по словам Ellipal, означает подключение к холодному кошельку, а приложение на iPad — оранжевый фон, что, согласно Ellipal, указывает на горячий кошелек.

Ellipal подчеркнула, что её аппаратные устройства являются изолированными от сети (air-gapped), и заявила, что не наблюдала случаев краж, исходящих непосредственно от аппаратного обеспечения. Аккаунт компании указывает на ошибку пользователя, хотя сам по себе он не доказывает, каким образом произошло нарушение безопасности.

Куда, по сообщениям, были направлены средства согласно расследованию ZackXBT

В ветке от 19 октября ZackXBT сообщил, что он идентифицировал адрес кражи, сопоставив время и суммы на видео. Он отметил, что злоумышленник создал более 120 ордеров Ripple-to-Tron 12 октября с использованием Bridgers, сервиса обмена, ранее известного как SWFT. Он также указал, что некоторые блок-эксплореры обозначают эти переходы как «Binance», поскольку Bridgers использует эту биржу для обеспечения ликвидности.

Он заявил, что средства были консолидированы на Tron по адресу TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw и к 15 октября были распределены между внебиржевыми брокерами, связанными с Huione, онлайн-рынком в Юго-Восточной Азии, который упоминался в недавних публичных действиях со стороны американских властей. CoinDesk не проводил независимого полного отслеживания и не подтверждал конечных получателей.

Вероятность восстановления и выводы для пользователей

ZackXBT предупредил, что большинство компаний по «восстановлению» средств являются хищническими, часто предоставляя поверхностные отчёты и взимая высокие сборы. Он отметил, что быстрая передача информации достоверным следственным органам и соответствующим нормативам платформам может повысить шансы на выявление подозрительных операций или заморозку средств, однако возврат средств редок после их прохождения через кросс-чейн свопы и внебиржевые площадки.

Для пользователей основное правило предельно ясно: если целью является холодное хранение, не вводите сид-фразу аппаратного кошелька в мобильное или настольное приложение. Используйте отдельную сид-фразу для любого горячего кошелька и рассмотрите возможность использования фразы-пароля BIP39 для высокоценных средств в холодном хранении.

Брэндон заявил, что потеря полностью уничтожила то, что он считал пенсионным планом пары. Он сообщил о своем опыте, чтобы предупредить других и получить советы, при этом признавая, что шансы на восстановление невелики.