區塊鏈研究員 ZachXBT 透露,一名美國用戶的 Ellipal 硬件錢包遭到黑客攻擊,損失了 305 萬美元(約 120 萬XRP)。
據報道,被盜資產通過 Bridgers 轉移到TRON網絡,然後通過東南亞的場外交易渠道 Huione 進行洗錢。Huione 最近因欺詐和洗錢而受到美國製裁。
ZachXBT 表示,它根據一段廣為流傳的 YouTube 視頻識別出了受害者的錢包地址。據報道,攻擊者於 2025 年 10 月 12 日執行了超過 120 筆 Ripple-to-Tron 橋接交易。這些交易看似通過幣安進行,但流動性是由橋接者提供的。截至 10 月 15 日,資金已全部轉入與 Huione 關聯的場外交易賬戶。
據稱,Huione近年來參與了數十億美元非法資金的洗錢活動,包括通過“殺豬”騙局、投資欺詐、人口販賣和網絡攻擊。上週,美國政府擴大了對Huione的制裁,這是其150億美元王子集團調查的一部分。
ZachXBT 表示,從此次事件中吸取的一個重要教訓是,用戶不知道不同錢包類型之間的區別:
受害者以為自己使用的是 Ellipal 的冷錢包,但實際上它是一個熱錢包。Coinbase 等平臺也會出現類似的混淆。
他還指出,受害者很難聯繫美國執法部門報告 300 萬美元的損失,因為很少有專家有資格處理此類案件。
*這不是投資建議。