XRP 투자자들, Ellipal 콜드월렛에서 300만 달러 규모의 도난 보고

2025년 10월 19일 UTC 기준 약 17:57에 XRP 투자자 브랜던 라로크가 Ellipal 하드웨어 지갑에서 시드 구문을 Ellipal 모바일 앱에 가져온 후 무단으로 120만 XRP 이상, 약 300만 달러 상당의 자산을 이체한 것이 보고되었습니다. 이 행위는 기기의 에어갭 보안을 우회해 지갑을 사실상 인터넷에 연결된 핫 월렛으로 바꿨습니다. 투자자는 10월 15일 Ellipal 앱에 접속했을 때 손실을 발견했고, 온체인 타임스탬프와 거래 기록에 근거해 도난이 10월 12일에 발생했다고 판단했습니다.

브랜던 라로크의 진술에 따르면 10월 12일 동부 표준시(ET) 11:15경에 각각 10 XRP의 두 건의 소규모 테스트 이체가 실행된 뒤 1,209,990 XRP의 대량 이체가 이어졌습니다. 해커는 도난된 자금을 수십 개의 중간 주소에 분산한 뒤 Tron 네트워크로 집중시켰습니다. 그다음 자금은 최근 미국의 법 집행 조치에서 인용된 동남아시아 기반의 마켓플레이스 Huione에 인접한 OTC 거래소로 흘러들었습니다. ZackXBT라는 블록체인 탐정은 거래 금액과 시간을 투자자가 공개한 영상 로그와 Ellipal이 10월 18일에 발표한 공개 성명과 상관 관계를 만들어 이 움직임을 식별했습니다.

Ellipal은 10월 18일 사건에 대해 하드웨어 지갑의 시드를 모바일 앱에 가져오면 개인 키가 기기에 저장되어 에어갭 보호가 무효화된다고 설명했습니다. 회사는 자사의 하드웨어 단위가 여전히 안전하다고 주장했지만 사용자의 행동이 전반적인 보안을 해칠 수 있다고 경고했습니다. 노스캐롤라이나 주 출신의 54세 은퇴자 브랜던 라로크는 이 손실이 자신과 그의 아내의 은퇴 저축을 의미하며 주택 구매 계획을 무산시켰다고 말했습니다. 그는 FBI의 인터넷 범죄 신고 센터와 지역 법집행기관에 이 사건을 보고했지만, 전문 사이버 범죄 부대는 아직 개입하지 않았습니다.

ZackXBT는 회복 업체에 협력하지 말 것을 경고하며, 많은 업체가 높은 수수료와 낮은 성공률의 약탈적 모델을 운영한다고 지적했습니다. 그는 거래소와 당국에 신속히 보고해 토큰 동결 가능성을 높일 것을 권고했고, 자금이 체인을 넘어 OTC 시장에 진입한 이후에는 전면적인 회수가 어려울 가능성이 크다고 인정했습니다. 이 사례는 콜드 월렛과 핫 월렛을 위한 서로 다른 시드를 유지하고, 고가치 보유 자산에는 추가 패스프레이즈를 사용하는 것, 온라인 환경으로 시드 가져오기를 피하는 것의 중요성을 강조합니다.