ABD’li bir yatırımcı, Ellipal cüzdanında sakladığını düşündüğü 3,05 milyon dolar değerindeki XRP’nin (XRP) çalındığını fark etti. On-chain analist ZachXBT, çalınan fonların Asya merkezli Huione bağlantılı kanallar üzerinden aklandığını tespit etti.
Kuzey Carolina’da yaşayan ve emeklilik birikimini XRP’de tutan Brandon LaRoque, 15 Ekim’de Ellipal mobil uygulamasını kontrol ettiğinde bakiyesinin sıfırlandığını gördü. Oysa hırsızlık üç gün önce, 12 Ekim’de gerçekleşmişti. LaRoque, 2017’den bu yana biriktirdiği XRP’lerinin neredeyse tamamının kaybolduğunu, bunun emeklilik planlarını yok ettiğini söyledi.
Ellipal ise yaptığı açıklamada, kullanıcının soğuk cüzdanın kurtarma kelimelerini (seed) mobil uygulamaya girdiğini, bu nedenle cihazın “soğuk” durumdan “sıcak” cüzdana dönüştüğünü belirtti. Şirket, bu durumda özel anahtarların telefon ya da tablette saklandığını, dolayısıyla internet erişimiyle güvenliğin kaybolduğunu vurguladı. LaRoque, uygulamanın iPhone sürümünde “mavi” (soğuk), iPad’de ise “turuncu” (sıcak) arayüz gösterdiğini belirtti.
Çalınan XRP’ler Huione bağlantılı kanallara aktı
ZachXBT’nin araştırmasına göre hırsız, 12 Ekim’de 1,2 milyon XRP’yi yeni oluşturulan bir adrese taşıdıktan sonra, Bridgers (eski adıyla SWFT) adlı köprü aracılığıyla fonları Tron ağına aktardı. Bu fonlar, Huione adlı Güneydoğu Asya merkezli bir OTC platformuyla ilişkili adresler üzerinden aklanarak tamamen ortadan kayboldu.
ABD’li yetkililer kısa süre önce Huione’a dolandırıcılık ve kara para aklama faaliyetleri nedeniyle yeni yaptırımlar uygulamıştı.
ZachXBT, olay sonrası paylaştığı gönderilerinde “kurbanın fonlarını geri alma şansının çok düşük olduğunu” belirtti. Ayrıca, benzer durumlarla karşılaşan yatırımcıların “hırsızlık adreslerini mümkün olan en kısa sürede yetkin soruşturma ekiplerine bildirmeleri gerektiğini” vurguladı.
Brandon LaRoque, yaşadığı kaybın ardından “tek amacının başkalarının aynı hatayı yapmamasını sağlamak” olduğunu söyledi.