一起价值 300 万美元的 XRP 盗窃事件掏空了一名美国退休人士的 Ellipal 钱包，揭露了黑客攻击后掠夺受害者的行业。区块链调查员 ZachXBT 通过追踪超过 120 次跨链交换的 305 万美元损失，警告大多数公司向绝望的用户收取高额费用，却只是空洞地承诺赔偿。300 万美元 XRP 黑客攻击揭露加密货币掠夺性恢复公司 事件始于 Brandon LaRoque 本月初发现他的 120 万 XRP 从他的 Ellipal 钱包中被掏空。值得注意的是，这笔赃物按当前汇率价值 288 万美元，是这位 54 岁退休人士自 2017 年以来积累的毕生积蓄。 他曾相信他的资金在冷存储中是安全的。然而，后来 LaRoque 了解到，将他的种子短语导入 Ellipal 移动应用程序实际上将设置转换为热钱包。 "我过去八年一直在积累 XRP，"LaRoque 在一段讲述盗窃事件的 YouTube 视频中说。"这是我们全部的退休金，我不知道我们该怎么办。" ZachXBT 的链上调查发现，攻击者通过 120 次 Ripple 到 Tron 的桥接交易转换了被盗的 XRP。他们利用 Bridgers（前身为 SWFT），然后在 Tron 上整合资金。三天内，这些资产消失在与 Huione 相关的场外交易柜台。美国财政部最近制裁了这个东南亚支付网络，因为它洗钱数十亿美元，涉及诈骗、人口贩卖和网络犯罪。这个案例通过将 XRP 盗窃与 Huione 网络联系起来，暴露了全球执法的一个关键弱点。美国当局表示，Huione 已促成超过 150 亿美元的非法转账。弱点在于，即使区块链踪迹是公开的，跨司法管辖区的洗钱渠道仍然难以破坏。 掠夺性恢复行业 虽然执法部门经常难以迅速回应，但 ZachXBT 表示，一种恢复经济已经出现，利用受害者的绝望。 "另一个教训是 >95% 的恢复公司是掠夺性的，他们为基本报告收取大量费用，但几乎没有可行的见解，"他写道。 他补充说，许多这样的公司依靠搜索引擎优化和社交媒体定位来吸引受害者。他们通常只提供表面的区块链报告或告诉客户"联系交易所"。这种二次剥削层已将许多高价值黑客攻击变成多阶段犯罪。首先是黑客，然后是假恢复操作员，他们承诺收回实际上早已消失的资金。 自我托管混淆和更广泛的风险 除了洗钱踪迹外，Ellipal 案例重新引发了关于自我托管安全性的辩论。受害者对 Ellipal 的冷钱包和其基于应用程序的热钱包之间的混淆反映了钱包设计不清晰和用户教育差距的问题。在很少有执法单位配备处理加密货币相关犯罪的情况下，收回 LaRoque 的 300 万美元的可能性很小。随着像 Huione 这样的跨境洗钱网络蓬勃发展，挑战增加。然而，ZachXBT 暗示，真正的悲剧是，下一波损失可能不是来自黑客，而是来自那些声称帮助拿回钱的人。一起价值 300 万美元的 XRP 盗窃事件掏空了一名美国退休人士的 Ellipal 钱包，揭露了黑客攻击后掠夺受害者的行业。区块链调查员 ZachXBT 通过追踪超过 120 次跨链交换的 305 万美元损失，警告大多数公司向绝望的用户收取高额费用，却只是空洞地承诺赔偿。300 万美元 XRP 黑客攻击揭露加密货币掠夺性恢复公司 事件始于 Brandon LaRoque 本月初发现他的 120 万 XRP 从他的 Ellipal 钱包中被掏空。值得注意的是，这笔赃物按当前汇率价值 288 万美元，是这位 54 岁退休人士自 2017 年以来积累的毕生积蓄。 他曾相信他的资金在冷存储中是安全的。然而，后来 LaRoque 了解到，将他的种子短语导入 Ellipal 移动应用程序实际上将设置转换为热钱包。 "我过去八年一直在积累 XRP，"LaRoque 在一段讲述盗窃事件的 YouTube 视频中说。"这是我们全部的退休金，我不知道我们该怎么办。" ZachXBT 的链上调查发现，攻击者通过 120 次 Ripple 到 Tron 的桥接交易转换了被盗的 XRP。他们利用 Bridgers（前身为 SWFT），然后在 Tron 上整合资金。三天内，这些资产消失在与 Huione 相关的场外交易柜台。美国财政部最近制裁了这个东南亚支付网络，因为它洗钱数十亿美元，涉及诈骗、人口贩卖和网络犯罪。这个案例通过将 XRP 盗窃与 Huione 网络联系起来，暴露了全球执法的一个关键弱点。美国当局表示，Huione 已促成超过 150 亿美元的非法转账。弱点在于，即使区块链踪迹是公开的，跨司法管辖区的洗钱渠道仍然难以破坏。 掠夺性恢复行业 虽然执法部门经常难以迅速回应，但 ZachXBT 表示，一种恢复经济已经出现，利用受害者的绝望。 "另一个教训是 >95% 的恢复公司是掠夺性的，他们为基本报告收取大量费用，但几乎没有可行的见解，"他写道。 他补充说，许多这样的公司依靠搜索引擎优化和社交媒体定位来吸引受害者。他们通常只提供表面的区块链报告或告诉客户"联系交易所"。这种二次剥削层已将许多高价值黑客攻击变成多阶段犯罪。首先是黑客，然后是假恢复操作员，他们承诺收回实际上早已消失的资金。 自我托管混淆和更广泛的风险 除了洗钱踪迹外，Ellipal 案例重新引发了关于自我托管安全性的辩论。受害者对 Ellipal 的冷钱包和其基于应用程序的热钱包之间的混淆反映了钱包设计不清晰和用户教育差距的问题。在很少有执法单位配备处理加密货币相关犯罪的情况下，收回 LaRoque 的 300 万美元的可能性很小。随着像 Huione 这样的跨境洗钱网络蓬勃发展，挑战增加。然而，ZachXBT 暗示，真正的悲剧是，下一波损失可能不是来自黑客，而是来自那些声称帮助拿回钱的人。