משקיעים ב-XRP מדווחים על גניבה של 3 מיליון דולר מארנקים Ellipal הקרים

בתאריך 19 באוקטובר 2025 בסביבות השעה 17:57 UTC, דיווח המשקיע XRP ברנדון לה-רווק על ההעברה הבלתי מורשית של למעלה מ-1.2 מיליון XRP, ששווים בערך כ-3 מיליון דולר, מתוך הארנק החומרה Ellipal שלו לאחר ייבוא מילות הזרע שלו ליישום הנייד Ellipal. פעולה זו, ששעקפה את ההגנה המנותקת מהאוויר של המכשיר, הפכה למעשה את הארנק לארנק חם המחובר לאינטרנט. המשקיע גילה את ההפסד כאשר ניגש לאפליקציית Ellipal ב-15 באוקטובר והחליט כי הגניבה אירעה ב-12 באוקטובר, על בסיס חותמות זמן בשרשרת ורשומות עסקאות.

על פי דבריו של לה-רואק, שתי העברות ניסוי קטנות של 10 XRP כל אחת בוצעו סביב השעה 11:15 בבוקר ET ב-12 באוקטובר, ואחריה ההעברה ההמונית של 1,209,990 XRP. הפורץ פיזר את הכספים הגנובים על פני עשרות כתובות ביניים לפני שאיחד אותם ברשת Tron. משם הועברו הכספים לשווקי OTC סמוכים ל-Huione, שוק בדרום-מזרח אסיה שמוזכר בפעולות אכיפה אמריקאיות לאחרונה. החוקר הבלוקצ’יין זאקXBT זיהה תנועות אלה על ידי תאום סכומי העסקאות והזמנים עם יומני הווידאו שפרסם המשקיע וההודעה הציבורית של Ellipal שפורסמה ב-18 באוקטובר.

Ellipal הגיבה על האירוע ב-18 באוקטובר והסבירה כי ייבוא מילות הזרע של הארנק החומרה ליישום הנייד מאחסן את המפתחות הפרטיים על המכשיר, ובכך מבטל את ההפרדה האווירית. החברה טענה כי יחידות החומרה שלה נותרות מאובטחות אך הזהירה שפעולות משתמש עלולות לפגוע באבטחה הכוללת. לה-רווק, פורש בן 54 מצפון קרוליינה, אמר שההפסד מהווה את חסכונות הפרישה שלו ושל אשתו, ושם קץ לתוכניותיהם לרכישת דירה. הוא דיווח על המקרה למרכז תלונות פשעי האינטרנט של ה-FBI ולמשטרה המקומית, אף שיחידות פשעי סייבר מיוחדות טרם התערבו.

זאקXBT הזהיר נגד פנייה לחברות שחזור, והסביר שרבות מהן פועלות לפי מודלים טורפים עם עמלות גבוהות ושיעורי הצלחה נמוכים. הוא המליץ על דיווח מיידי לבורסות ולרשויות כדי להגביר את הסיכויים להשבת האסימונים, אך הודה כי הסיכוי להשבה מלאה נמוך ברגע שהכספים יחלפו בין שרשראות וייכנסו לשווקים OTC. המקרה מדגיש את החשיבות הקריטית של שמירה על מילות זרע נפרדות עבור ארנקים קרים וחמים, שימוש בשמות סיסמאות נוספות להחזקות בעלי ערך גבוה והימנעות מייבוא מילות זרע לסביבות מקוונות.