Vol massif de XRP : un couple de Caroline du Nord voit ses économies anéanties

Le cauchemar crypto devient réalité pour un couple de Caroline du Nord.

Le grand braquage XRP

Des économies entières évaporées en un clic - le genre d'histoire qui donne des sueurs froides à tout détenteur de crypto. Le couple a vu son portefeuille XRP littéralement vidé par des hackers, rappel cruel que dans l'univers numérique, votre fortune peut disparaître plus vite qu'un tweet de Elon Musk.

La sécurité, cette illusion confortable

Les portefeuilles chauds, les échanges centralisés, les clés privées - autant de portes d'entrée potentielles pour les cybercambrioleurs. Une leçon à 6 chiffres sur les risques du monde décentralisé, où votre banquier ne peut plus vous dire 'désolé' quand tout s'effondre.

La régulation arrive - trop tard comme d'habitude

Les autorités promettent des mesures, des protections, des garde-fous. Mais comme toujours en finance, les règles arrivent après que l'argent ait déjà disparu. Une vérité aussi vieille que Wall Street : on ne régule que les catastrophes passées, jamais celles à venir.

Le nouveau Far West numérique continue de faire des victimes - et quelque part, un banquier traditionnel sourit en sirotant son café.

Ellipal accuse la confusion entre les portefeuilles froids et chauds

Ellipal a publié une déclaration publique le 18 octobre affirmant que son examen interne avait montré que Brandon avait entré la phrase de départ de son portefeuille matériel dans l'application mobile Ellipal, transformant ce qui était censé être un stockage à froid en un portefeuille chaud.

Dans un e-mail qui lui a été adressé, la société a expliqué que lorsqu'une phrase de départ est importée dans un téléphone ou une tablette, l'appareil stocke les clés privées, le connectant à Internet et détruisant la couche de sécurité qui sécurise un portefeuille froid.

Brandon a déclaré avoir installé l'application Ellipal sur un iPhone et un iPad. L'application iPhone avait un fond bleu, ce qui, selon Ellipal, représentait un portefeuille froid. La version iPad affichait un fond orange, signifiant qu'il était chaud.

Ellipal a déclaré que la différence de couleur était importante, soulignant que ses périphériques sont isolés, ce qui signifie qu'ils ne se connectent jamais au Wi-Fi, au Bluetooth ou à l'USB. L'entreprise a affirmé qu'aucun vol n'avait jamais eu lieu sur ses portefeuilles physiques et a insisté sur le fait que l'dent semblait être une erreur de l'utilisateur. Cependant, l'entreprise a admis ne pas pouvoir prouver comment le vol avait techniquement eu lieu.

Brandon a déclaré avoir simplement suivi l'interface de l'application. « Si le bleu signifie froid et l'orange signifie chaud, pourquoi n'a-t-il pas été plus clair ? » a-t-il demandé dans une de ses vidéos YouTube. Ellipal n'a pas confirmé si les indicateurs de couleur étaient défaillants ou mal compris, mais a maintenu que la saisie d'une phrase clé dans une application supprime immédiatement toute protection.

ZachXBT tracXRP volés via Tron et les courtiers OTC

Dimanche, le détective de la chaîne ZachXBT a publié un fil de discussion détaillé sur X (anciennement Twitter) expliquant comment il adentl'adresse volée en faisant correspondre les heures de transaction et les valeurs affichées dans les vidéos de Brandon.

Dans son message, Zach a déclaré que l'attaquant avait utilisé Bridgers, le service d'échange anciennement appelé SWFT, pour créer plus de 120 conversions RippleenTron le 12 octobre. Certains explorateurs de blocs ont étiqueté les transactions comme «Binance» car Bridgers achemine sa liquidité via l'échange.

Selon le fil X de Zach, le XRP a finalement été consolidé sur le tron dans un portefeuille intitulé TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw, avant d'être envoyé à plusieurs courtiers de gré à gré liés à Huione, un marché d'Asie du Sud-Est signalé dans les actions d'application de la loi aux États-Unis pour avoir traité des transferts illicites.

Trois jours plus tard, les fonds auraient été dispersés à d’innombrables adresses, rendant leur récupération pratiquement impossible.

ZachXBT a mis en garde contre les services de « récupération de cryptomonnaies », les qualifiant d'arnaques qui facturent des frais importants pour de fausses enquêtes. Il a ajouté que seul un signalement rapide aux enquêteurs légitimes et aux plateformes d'échange conformes peut parfois permettre de signaler ou de geler les fonds volés.

« Une fois que le problème est transmis au-delà des chaînes et atteint les comptoirs OTC, il n'y a pratiquement plus de retour en arrière », a déclaré Zach.

Les plus brillants experts en cryptomonnaies lisent déjà notre newsletter. Envie de participer ? Rejoignez-les .