$3M XRP loupež prochází napříč více řetězci poté, co se z chladné peněženky stala horká

Uvnitř loupeže XRP za 3 miliony dolarů, která zneužila ‚studenou‘ peněženku, která nebyla

Krádeže kryptoměn cílící na držitele XRP vyvolávají nové obavy poté, co blockchainový vyšetřovatel ZachXBT poskytl analýzu na sociální síti X dne 19. října, kde odhalil, jak americký investor přišel o 3,05 milionu dolarů (1,2 milionu XRP) z peněženky Ellipal. Jeho zjištění podrobně popsala koordinovaný proces praní, který rychle přesunul ukradené prostředky přes několik blockchainů.

Analytik vysledoval pohyby ukradeného XRP různými kanály, které nakonec vedly k mimoburzovním (OTC) entitám spojeným s jihoasijským trhem Huione, který byl sankcionován americkými regulátory za usnadňování nezákonných transakcí spojených s podvody a obchodováním s lidmi.

„Oběť vypadá nezkušeně a neposkytuje dostatek podrobností k určení, jak se peněženka Ellipal kompromitovala, kromě uživatelské chyby,“ uvedl ZachXBT. Vysvětlil:

Oběť XRP si myslela, že používá produkt Ellipal studená peněženka, když to byla horká peněženka.

Ellipal reagoval na obavy ohledně krádeže XRP na X: “Vlastně jsme se tímto případem podrobně zabývali. Ukázalo se, že uživatel omylem importoval frázi se semennými slovy své studené peněženky do aplikace, což ji činilo horkou peněženkou. Naše studené peněženky jsou plně uzavřené a nikdy se nepřipojují k internetu, takže z nich nikdy nedošlo ke krádeži. Přesto bereme každé hlášení vážně a vždy důkladně vyšetřujeme.”

Vyšetřovatel zjistil, že útočník provedl více než 120 výměn Ripple-to-Tron pomocí Bridgers, platformy pro likviditu napříč řetězci, která se spoléhá na Binance pro vyrovnání. „Jedna lekce, kterou se náš průmysl musí lépe učit, je nezpůsobovat zmatení s produkty, když nabízíte jak úschovní, tak neúschovní produkty,” doporučil.

Analytik poznamenal širší systémové nedostatky v reakci na kryptozločiny. „Oběť XRP zmínila v pozdějším videu, že se nemohla rychle spojit s americkými zákonodárnými orgány kvůli krádeži ve výši 3 milionů dolarů,“ řekl a zdůraznil nedostatek specializovaných zdrojů pro vymáhání práva. Dodal, že „>95% firem pro obnovu je predátorských a účtují velké částky za základní zprávy s několika akčními přehledy.“ Dále ZachXBT komentoval:

Špatné firmy by zastavily trasování této krádeže XRP na Binance a vytvořily by zprávu říkající ‚kontaktujte Binance‘, když ve skutečnosti byla služba Bridgers nebo by selhaly při identifikaci adres spojených s Huione.

Uzavřel: „Bohužel je pravděpodobnost, že tato oběť získá zpět nějaké prostředky, spíše nízká kvůli zpoždění při hlášení krádeže kompetentním lidem v soukromém sektoru.“ Volající po přísnějších průmyslových standardech naléhal: „Doufám, že centralizované burzy a vydavatelé stabilních mincí zavedou přísnější kontroly, protože jsou jedním z větších hrozeb ovlivňujících životnost našeho prostoru.“

Často kladené otázky 🧭

• Co vyvolalo obnovené obavy mezi investory XRP?
  Krádež XRP ve výši 3,05 milionu dolarů z peněženky Ellipal odhalila velké bezpečnostní vady a postupy praní, které rychle přesouvaly ukradená aktiva přes několik blockchainů.
• Jak došlo ke krádeži XRP?
  Oběť omylem použila horkou peněženku, když si myslela, že jde o studenou peněženku, což útočníkům umožnilo provést více než 120 výměn napříč řetězci prostřednictvím Bridgers.
• Proč jsou vyšetřování kryptozločinů často neúčinná?
  Omezené odborné znalosti vymáhání práva a predátorské firmy pro obnovení brání včasným reakcím a přesnému sledování ukradených digitálních aktiv.
• Jaké kroky se vyzývá k prevenci podobných krádeží kryptoměn?
  Vyšetřovatelé volají po silnějším dohledu nad burzami, jasnějších klasifikacích peněženek a přísnějšího dodržování předpisů ze strany vydavatelů stabilních mincí.