Những điểm chính
- Một cư dân Bắc Carolina đã mất 3 triệu đô la XRP do ví phần cứng Ellipal của ông bị hack.
- Số XRP bị đánh cắp đã được phân tán trên hàng trăm ví để che giấu dấu vết, làm nổi bật rủi ro tự lưu giữ.
Một người đàn ông đã nghỉ hưu tuyên bố ông đã mất toàn bộ tiền điện tử tiết kiệm sau khi ví lạnh Ellipal của ông bị hack và rút mất 1,2 triệu XRP trong tháng này. Số tiền này có giá trị hơn 3 triệu đô la theo giá hiện tại.
"Tôi đã tham gia tiền điện tử từ năm 2017", nạn nhân Brandon LaRoque chia sẻ trong một video đăng tải trên YouTube hôm thứ Năm, mô tả việc toàn bộ số tiền tiết kiệm cả đời của anh đã biến mất chỉ sau một đêm. "Tôi đã tích lũy XRP trong tám năm qua. Tôi đã tích lũy được hơn 1,2 triệu XRP, hiện trị giá hơn ba triệu đô la."
Người đàn ông nghỉ hưu 54 tuổi này cho biết vụ việc xảy ra vào sáng Chủ nhật, sau đó được chuyên gia blockchain ZachXBT xác định là ngày 12 tháng 10. Ông không hề hay biết chuyện gì đã xảy ra cho đến ngày 16 tháng 10, khi ông kiểm tra ví và phát hiện số dư XRP đã bị rút sạch.
Theo Brandon, các giao dịch trái phép bắt đầu bằng hai giao dịch nhỏ, mỗi giao dịch 10 XRP, sau đó là giao dịch lớn khoảng 1,29 triệu XRP vào một ví mới tạo.
Ông cho biết: “Họ đã gửi nó đến một ví vừa mới được tạo ra cách đó vài phút, sau đó họ quay lại và gửi 1.290.000; họ đã gửi nó đến khoảng 30 ví khác nhau”.
Số tiền bị đánh cắp sau đó được phân phối qua hàng trăm ví bằng một kỹ thuật trộn lẫn đáng ngờ nhằm che giấu dấu vết giao dịch.
Brandon giải thích: "Tôi đoán là khoảng từ 500 đến 900 chiếc ví".
Brandon đã nộp báo cáo lên IC3 (Trung tâm khiếu nại tội phạm Internet) và liên hệ với cơ quan thực thi pháp luật địa phương, mặc dù chính quyền địa phương cho biết họ không có chuyên môn về tội phạm liên quan đến tiền điện tử.
“Chúng tôi đang dự định chuyển đến Las Vegas và mua nhà. Thực ra cô ấy định tuần sau sẽ đi xem nhà,” Brandon nói, ám chỉ đến kế hoạch của anh với vợ, người đã gần 60 tuổi. “Đó là toàn bộ thời gian nghỉ hưu của vợ chồng tôi, và tôi không biết chúng tôi sẽ làm gì. Chắc chúng tôi sẽ đi làm lại thôi.”
Nhà phân tích blockchain liên kết vụ trộm XRP với đường dây rửa tiền ở Đông Nam Á
Nhà điều tra Blockchain ZachXBT đã xác định được địa chỉ của nạn nhân và phát hiện kẻ tấn công đã sử dụng Bridgers để tạo hơn 120 giao dịch cầu nối Ripple-to-Tron. Số token XRP bị đánh cắp đã được hợp nhất và rửa tiền vào ngày 15 tháng 10 thông qua các giao dịch OTC liên kết với Huione, một thị trường bất hợp pháp ở Đông Nam Á vừa bị Hoa Kỳ trừng phạt.
1/ Một video đã lan truyền trên YT tuần này sau khi một nạn nhân ở Hoa Kỳ mất 3,05 triệu đô la (1,2 triệu XRP) từ ví Ellipal của họ.
Sau đây là quá trình lần theo dấu vết số tiền bị đánh cắp và những thông tin quan trọng nhất từ các vụ trộm tương tự. pic.twitter.com/Gyw0OWjts4
— ZachXBT (@zachxbt) ngày 19 tháng 10 năm 2025
ZachXBT cho biết nạn nhân có thể đã nhầm ví nóng Ellipal với sản phẩm lưu trữ lạnh của hãng và nói thêm rằng triển vọng phục hồi là "thấp", đồng thời cảnh báo rằng "hơn 95% các công ty phục hồi đều là công ty săn mồi".
Trong một tuyên bố sau khi sự việc xảy ra, Ellipal cho biết họ đã "liên hệ trực tiếp với người dùng" và "đang làm mọi thứ có thể để hỗ trợ".
Chúng tôi đã liên hệ trực tiếp với người dùng và đã làm mọi cách có thể để hỗ trợ.
Sau khi điều tra, chúng tôi xác nhận rằng mất mát xảy ra do cụm từ hạt giống ví lạnh được nhập vào ứng dụng, khiến nó trở thành ví nóng.
Ví lạnh của ELLIPAL vẫn còn…— ELLIPAL (@ellipalwallet) ngày 19 tháng 10 năm 2025
Cuộc điều tra của công ty phát hiện ra rằng tổn thất xảy ra do cụm từ hạt giống của ví lạnh được nhập vào ứng dụng Ellipal, trên thực tế đã chuyển đổi nó thành ví nóng.
