XRP投資者稱300萬美元XRP被盜；冷錢包製造商稱種子導入使錢包變熱
一位美國退休人員說10 月 15 日，他在查看 Ellipal 的移動應用程序時發現，自己的餘額消失了，價值超過 300 萬美元的 XRP 也隨之消失，這一發現促使匿名分析師 ZackXBT 展開鏈上追踪。
CoinDesk 尚未獨立核實該投資者的身份、餘額或完整的鏈上路徑。 該賬戶來自 EllIPal 自 10 月 15 日以來發布的幾段 YouTube 視頻，Ellipal 的公開陳述10 月 18 日，以及 ZackXBT 10 月 19 日X 螺紋.
受害者講述的事件經過
這位自稱布蘭登的投資者表示，他住在北卡羅來納州，今年 54 歲，他的妻子 60 歲，也已退休。 他表示，XRP 倉位幾乎是他們全部的退休儲蓄，他們原本計劃在拉斯維加斯買房。
他表示，自己自 2017 年以來一直在積累 XRP，之前持有的 XRP 數量更多，但為了生活開銷賣掉了一些。 他在 YouTube 視頻中表示，自己在 10 月 15 日星期三查看 Ellipal 應用程序時發現了 XRP 被盜，隨後確定 XRP 被盜發生在之前的星期日，也就是 10 月 12 日。
他描述了美國東部時間上午 11:15 左右進行的兩次 10 XRP 測試提取，隨後約 1,209,990 XRP 被轉移到一個新創建的地址，然後迅速分散到數十個錢包，最終分散到數百個錢包。 他表示，還有一些其他資產的較小余額，包括約 1,000 美元的 XLM 和約 900 美元的 FLR。
他說，他向聯邦調查局互聯網犯罪投訴中心提交了申請，並聯繫了當地政府，但未能迅速聯繫到專門的網絡部門。 他表示，他不清楚這些資金是如何從熱錢包中被盜走的。
Ellipal 的解釋和冷熱混淆
Ellipal 於 10 月 18 日表示，其審查表明用戶已將硬件錢包的種子短語導入 Ellipal 移動應用程序，該應用程序將在連接互聯網的設備上重新創建錢包。
Ellipal 在給用戶的電子郵件中解釋說，如果在手機或平板電腦上使用冷錢包的種子，種子和生成的私鑰將存儲在該設備上，這實際上使其成為熱錢包並大大降低安全性。
布蘭登說，他在 iPhone 和 iPad 上都安裝了 Ellipal 的應用程序。 他提到，iPhone 應用程序顯示藍色背景，Ellipal 告訴他這表示連接了冷錢包；而 iPad 應用程序顯示橙色背景，Ellipal 告訴他這表示連接了熱錢包。
Ellipal 強調，其硬件設備採用物理隔離，並表示尚未發現源自硬件本身的盜竊行為。 該公司的說法指向用戶操作失誤，但這本身並不能證明入侵是如何發生的。
根據 ZackXBT 的調查，這些資金的去向
在10月19日的一條帖子中，ZackXBT表示，他通過匹配視頻中的時間和金額確定了被盜地址。 他報告稱，攻擊者於10月12日使用Bridgers（一種以前稱為SWFT的掉期服務）創建了超過120個瑞波幣到波場幣的訂單。 他指出，一些區塊瀏覽器將這些跳轉標記為“幣安”，因為Bridgers使用該交易所獲取流動性。
他表示，這些資金在 TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw 的波場內進行整合，並於 10 月 15 日分散到 Huione 附近的場外交易經紀商手中。 Huione 是一家東南亞在線交易平台，近期已被美國當局公開指控。 CoinDesk 尚未獨立復製完整的追踪記錄，也未確認最終的收款人。
恢復機率和用戶收穫
ZackXBT 警告稱，大多數“追回”公司都是掠奪性的，經常提供膚淺的報告，同時收取高額費用。 他表示，向可靠的調查人員和合規平台快速報告可以提高被標記或凍結的機率，但一旦資金通過跨鏈交換和場外交易平台轉移，追回的可能性就很小。
對於用戶來說，核心教訓很簡單：如果目標是冷存儲，請勿在移動或桌面應用程序中輸入硬件錢包的種子。 對於任何熱錢包，請使用不同的種子，並考慮使用 BIP39 密碼來存儲高價值的冷存儲。
布蘭登說，這場損失讓他夫婦的退休計劃化為烏有。 他說，他分享自己的經歷是為了警示他人並尋求指導，同時也承認康復的可能性很小。
