一起價值 300 萬美元的 XRP 盜竊事件掏空了一名美國退休人士的 Ellipal 錢包，揭露了在駭客攻擊後掠奪受害者的掠食性產業。區塊鏈調查員 ZachXBT 追蹤了這筆通過超過 120 次跨鏈交換的 305 萬美元損失，警告大多數公司向絕望的用戶收取高額費用，卻只提供空洞的賠償承諾。300 萬美元 XRP 駭客攻擊揭露加密貨幣掠食性復原公司 這起事件始於 Brandon LaRoque 本月初發現他的 120 萬 XRP 從 Ellipal 錢包中被掏空。值得注意的是，這筆按當前匯率價值 288 萬美元的贓款，是這位 54 歲退休人士自 2017 年以來積累的畢生積蓄。 他原本相信他的資金在冷儲存中是安全的。然而，後來 LaRoque 了解到，將種子短語導入 Ellipal 移動應用程式實際上將設置轉換為熱錢包。 「我過去八年一直在積累 XRP，」LaRoque 在一段講述盜竊事件的 YouTube 影片中說。「這是我們全部的退休金，我不知道我們該怎麼辦。」 ZachXBT 的鏈上調查發現，攻擊者通過 120 次 Ripple 到 Tron 的橋接交易轉換了被盜的 XRP。他們利用 Bridgers（前身為 SWFT），然後在 Tron 上整合資金。三天內，這些資產消失在與 Huione 相關的場外交易平台中。美國財政部最近制裁了這個東南亞支付網絡，因為它洗錢數十億美元，涉及詐騙、人口販賣和網絡犯罪。這個案例通過將 XRP 盜竊與 Huione 網絡聯繫起來，揭露了全球執法的一個關鍵弱點。美國當局表示，Huione 已促成超過 150 億美元的非法轉賬。弱點在於，即使區塊鏈軌跡是公開的，跨司法管轄區的洗錢管道仍然難以破壞。掠食性復原產業 雖然執法機構常常難以迅速回應，但 ZachXBT 表示，一種復原經濟已經出現，利用受害者的絕望。 「另一個教訓是 >95% 的復原公司是掠食性的，為基本報告收取大量費用，但幾乎沒有可行的見解，」他寫道。 他補充說，許多這樣的公司依靠 SEO 和社交媒體定位來吸引受害者。他們通常只提供表面的區塊鏈報告或告訴客戶「聯繫交易所」。這種二次剝削層已將許多高價值駭客攻擊變成多階段犯罪。首先是駭客，然後是假冒的復原操作員，他們承諾收回實際上早已消失的資金。自我託管混淆和更廣泛的風險 除了洗錢軌跡外，Ellipal 案例重新引發了關於自我託管安全性的辯論。受害者對 Ellipal 的冷錢包和其基於應用程式的熱錢包之間的混淆，反映了錢包設計不清晰和用戶教育差距的問題。在很少有執法單位配備處理加密貨幣相關犯罪的情況下，收回 LaRoque 的 300 萬美元的可能性很小。隨著像 Huione 這樣的跨境洗錢網絡蓬勃發展，挑戰增加了。然而，ZachXBT 暗示，真正的悲劇是，下一波損失可能不是來自駭客，而是來自那些聲稱幫助拿回錢的人。一起價值 300 萬美元的 XRP 盜竊事件掏空了一名美國退休人士的 Ellipal 錢包，揭露了在駭客攻擊後掠奪受害者的掠食性產業。區塊鏈調查員 ZachXBT 追蹤了這筆通過超過 120 次跨鏈交換的 305 萬美元損失，警告大多數公司向絕望的用戶收取高額費用，卻只提供空洞的賠償承諾。300 萬美元 XRP 駭客攻擊揭露加密貨幣掠食性復原公司 這起事件始於 Brandon LaRoque 本月初發現他的 120 萬 XRP 從 Ellipal 錢包中被掏空。值得注意的是，這筆按當前匯率價值 288 萬美元的贓款，是這位 54 歲退休人士自 2017 年以來積累的畢生積蓄。 他原本相信他的資金在冷儲存中是安全的。然而，後來 LaRoque 了解到，將種子短語導入 Ellipal 移動應用程式實際上將設置轉換為熱錢包。 「我過去八年一直在積累 XRP，」LaRoque 在一段講述盜竊事件的 YouTube 影片中說。「這是我們全部的退休金，我不知道我們該怎麼辦。」 ZachXBT 的鏈上調查發現，攻擊者通過 120 次 Ripple 到 Tron 的橋接交易轉換了被盜的 XRP。他們利用 Bridgers（前身為 SWFT），然後在 Tron 上整合資金。三天內，這些資產消失在與 Huione 相關的場外交易平台中。美國財政部最近制裁了這個東南亞支付網絡，因為它洗錢數十億美元，涉及詐騙、人口販賣和網絡犯罪。這個案例通過將 XRP 盜竊與 Huione 網絡聯繫起來，揭露了全球執法的一個關鍵弱點。美國當局表示，Huione 已促成超過 150 億美元的非法轉賬。弱點在於，即使區塊鏈軌跡是公開的，跨司法管轄區的洗錢管道仍然難以破壞。掠食性復原產業 雖然執法機構常常難以迅速回應，但 ZachXBT 表示，一種復原經濟已經出現，利用受害者的絕望。 「另一個教訓是 >95% 的復原公司是掠食性的，為基本報告收取大量費用，但幾乎沒有可行的見解，」他寫道。 他補充說，許多這樣的公司依靠 SEO 和社交媒體定位來吸引受害者。他們通常只提供表面的區塊鏈報告或告訴客戶「聯繫交易所」。這種二次剝削層已將許多高價值駭客攻擊變成多階段犯罪。首先是駭客，然後是假冒的復原操作員，他們承諾收回實際上早已消失的資金。自我託管混淆和更廣泛的風險 除了洗錢軌跡外，Ellipal 案例重新引發了關於自我託管安全性的辯論。受害者對 Ellipal 的冷錢包和其基於應用程式的熱錢包之間的混淆，反映了錢包設計不清晰和用戶教育差距的問題。在很少有執法單位配備處理加密貨幣相關犯罪的情況下，收回 LaRoque 的 300 萬美元的可能性很小。隨著像 Huione 這樣的跨境洗錢網絡蓬勃發展，挑戰增加了。然而，ZachXBT 暗示，真正的悲劇是，下一波損失可能不是來自駭客，而是來自那些聲稱幫助拿回錢的人。