В результате кражи XRP на сумму 3 миллиона долларов был опустошён кошелёк Ellipal американского пенсионера. Это свидетельствует о том, что после взлома жертвы становятся жертвами хищников.
Исследователь блокчейна ZachXBT, который отследил потерю 3,05 миллиона долларов в результате более чем 120 межсетевых свопов, предупредил, что большинство компаний взимают с отчаявшихся пользователей непомерно высокую комиссию за пустые обещания вернуть деньги.
Взлом XRP на 3 миллиона долларов разоблачает мошеннические фирмы, занимающиеся восстановлением криптовалют
Инцидент начался, когда Брэндон ЛаРок обнаружил, что в начале этого месяца с его кошелька Ellipal было выведено 1,2 миллиона XRP. Примечательно, что эта сумма, составляющая 2,88 миллиона долларов по текущему курсу, была накоплена 54-летним пенсионером с 2017 года и представляла собой его сбережения.
Он считал, что его средства надёжно хранятся в холодном кошельке. Однако позже ЛаРок узнал, что при импорте исходной фразы в мобильное приложение Ellipal система фактически превратилась в горячий кошелёк.
«Я копил XRP последние восемь лет, — сказал ЛаРок в видео на YouTube, в котором он рассказывает о краже. — Это были все наши сбережения, и я не знаю, что нам теперь делать».
В ходе ончейн-расследования ZachXBT выяснилось, что злоумышленник конвертировал украденные XRP с помощью 120 транзакций через мост Ripple-to-Tron. Он использовал Bridgers (ранее SWFT), а затем консолидировал средства на Tron.
В течение трёх дней активы были переведены на внебиржевые счета, связанные с Huione. Министерство финансов США недавно ввело санкции против платёжной сети в Юго-Восточной Азии за отмывание миллиардов, полученных в результате мошенничества, торговли людьми и киберпреступлений.
Это дело выявило ключевую слабость в системе глобального правоприменения, связав кражу XRP с сетью Huione. Власти США заявляют, что Huione способствовала незаконным переводам на сумму более 15 миллиардов долларов.
Слабое место заключается в том, что даже при наличии общедоступных блокчейн-отчётов сложно пресечь отмывание денег в разных юрисдикциях.
Хищническая Индустрия Восстановления
В то время как правоохранительные органы часто не могут оперативно отреагировать, ZachXBT говорит, что в сфере восстановления экономики появилась возможность воспользоваться отчаянием жертв.
“Еще один урок заключается в том, что > 95% компаний по восстановлению являются хищниками и берут большие суммы за базовые отчеты с небольшим количеством полезной информации”, - написал он.
Он добавил, что многие подобные фирмы для привлечения жертв используют поисковую оптимизацию и таргетинг в социальных сетях. Они часто предоставляют лишь поверхностные отчёты о блокчейне или предлагают клиентам «связаться с биржей».
Этот вторичный уровень эксплуатации превратил многие дорогостоящие взломы в многоэтапные преступления. Сначала взлом совершает хакер, а затем — фальшивые операторы по восстановлению, которые обещают вернуть средства, которых на самом деле уже давно нет.
Проблема самоконтроля и более широкие риски
Помимо отмывания денег, дело Ellipal вновь разожгло споры о безопасности самостоятельного хранения средств. Путаница, возникшая у жертвы между холодным кошельком Ellipal и его горячим кошельком на базе приложения, отражает проблему неясного дизайна кошельков и пробелов в обучении пользователей.
Да, я считаю, что самостоятельная опека — не лучший вариант для большинства людей
— ZachXBT (@zachxbt) 19 октября 2025 г.
Шансы вернуть 3 миллиона долларов, принадлежащие ЛаРоку, невелики, поскольку лишь немногие правоохранительные органы готовы бороться с преступлениями, связанными с криптовалютами. Проблема усугубляется тем, что процветают трансграничные сети по отмыванию денег, такие как Huione.
Однако настоящая трагедия, по мнению ZachXBT, заключается в том, что следующая волна потерь может быть вызвана не хакерами, а теми, кто утверждает, что поможет вернуть деньги.
" 
