Пенсионер из Северной Каролины Брэндон Ларок потерял более $3 млн в криптовалюте XRP после взлома его кошелька в приложении Ellipal. Эти средства представляли собой все сбережения 54-летнего Брэндона и его 60-летней жены, которые они копили с 2017 года и планировали использовать для покупки дома в Лас-Вегасе.
Кража произошла 12 октября 2025 года: сначала злоумышленник провел две тестовые транзакции по 10 XRP, а затем перевел около 1 209 990 XRP на новый адрес. Средства были быстро разбиты и перемещены через десятки кошельков, а в последующие часы — через сотни дополнительных адресов. Меньшие активы Брэндона в XLM ($1 000) и FLR ($900) остались нетронутыми.
Компания Ellipal в заявлении от 18 октября утверждает, что Брэндон ввел seed-фразу аппаратного кошелька в мобильное приложение, что превратило холодное хранилище в горячий кошелек, подключенный к интернету. Представители компании указали на разницу в цветах интерфейса: синий фон обозначал холодный кошелек, оранжевый — горячий, но Брэндон отметил, что эта информация не была достаточно четкой для пользователя.
Исследователь блокчейна ZachXBT отследил перемещение украденных средств: через сервис Bridgers (ранее SWFT) они были конвертированы в сеть Tron, а затем отправлены на OTC-платформы, связанные с Huione — marketplace в Юго-Восточной Азии, который недавно подвергся санкциям США за отмывание денег. К 15 октября средства были рассредоточены по countless адресам, что сделало их восстановление практически невозможным.
Брэндон подал заявление в FBI и обратился в местную полицию, но столкнулся с задержками из-за недостатка специалистов по киберпреступлениям. ZachXBT предупредил пользователей о мошеннических услугах по восстановлению средств и подчеркнул важность своевременного обращения к легальным investigators.
BTC
HYPE