นักลงทุน XRP รายงานการโจรกรรมมูลค่า 3 ล้านดอลลาร์สหรัฐจากกระเป๋าเย็น Ellipal

เมื่อวันที่ 19 ตุลาคม 2025 ประมาณเวลา 17:57 UTC นักลงทุน XRP Brandon LaRoque รายงานการโอนทรัพย์สิน XRP มากกว่า 1.2 ล้าน XRP มูลค่าประมาณ 3 ล้านดอลลาร์สหรัฐ จากกระเป๋า Ellipal ฮาร์ดแวร์ของเขาหลังจากนำวลีเมล็ด (seed phrase) ของเขาสู่แอป Ellipal บนอุปกรณ์เคลื่อนที่ การกระทำนี้ ซึ่งข้ามการป้องกันแบบ air-gapped ของอุปกรณ์ ได้แปรสภาพกระเป๋าเงินให้กลายเป็นกระเป๋าเงินร้อนที่เชื่อมต่ออินเทอร์เน็ตอย่างมีประสิทธิภาพ นักลงทุนพบการสูญหายเมื่อเข้าใช้งานแอป Ellipal ในวันที่ 15 ตุลาคม และระบุว่าการโจรกรรมเกิดขึ้นเมื่อวันที่ 12 ตุลาคม ตามบันทึกบนเครือข่ายบล็อกเชนและบันทึกธุรกรรม

ตามบันทึกของ LaRoque พบว่าเมื่อประมาณเวลา 11:15 น. ET วันที่ 12 ตุลาคม มีการโอนทดสอบขนาดเล็กสองรายการ รายละ 10 XRP ตามด้วยการโอนจำนวนมาก 1,209,990 XRP ผู้โจมตีจากนั้นแจกจ่ายเงินที่ถูกขโมยไปยังที่อยู่ชั่วคราวหลายสิบแห่งก่อนที่จะแปรสภาพเป็นเงินบนเครือข่าย Tron จากนั้นเงินถูกไหลไปยังเวทีการซื้อขาย OTC ใกล้ Huione ซึ่งเป็นตลาดในเอเชียตะวันออกเฉียงใต้ที่อ้างถึงในความพยายามบังคับใช้ของสหรัฐฯ ล่าสุด นักสืบบล็อกเชน ZackXBT ได้ระบุการเคลื่อนไหวเหล่านี้ด้วยการประสานปริมาณธุรกรรมและเวลากับวิดีโอบันทึกที่นักลงทุนเผยแพร่และแถลงการณ์สาธารณะของ Ellipal ที่เผยแพร่เมื่อวันที่ 18 ตุลาคม

Ellipal ตอบสนองต่อเหตุการณ์ในวันที่ 18 ตุลาคม โดยอธิบายว่า การนำ seed ของฮาร์ดแวร์วอลเล็ตเข้าไปในแอปมือถือทำให้คีย์ส่วนตัวถูกเก็บไว้ในอุปกรณ์ ส่งผลให้การป้องกันแบบ air-gap ถูกละลาย บริษัทยืนยันว่าอุปกรณ์ฮาร์ดแวร์ของตนยังคงปลอดภัย แต่เตือนว่าการกระทำของผู้ใช้สามารถทำให้ความปลอดภัยโดยรวมลดลง LaRoque ซึ่งเป็นผู้เกษียณอายุ 54 ปีจากนอร์ทแคโรไลนา กล่าวว่า การสูญเสียครั้งนี้เป็นเงินออมเพื่อการเกษียณของตนและภรรยา ซึ่งทำลายแผนที่จะซื้อบ้าน เขาแจ้งเหตุการณ์ต่อ FBI’s Internet Crime Complaint Center และเจ้าหน้าที่บังคับใช้กฎหมายท้องถิ่น แม้ว่าหน่วยงานเฉพาะด้านอาชญากรรมไซเบอร์จะยังไม่เข้าร่วม

ZackXBT เตือนห้ามติดต่อบริษัทที่เรียกร้องการกู้คืนทรัพย์สินคริปโต โดยกล่าวว่าหลายรายมีโมเดลที่เอาเปรียบด้วยค่าธรรมสูงและอัตราความสำเร็จต่ำ เขาแนะนำให้แจ้งไปยังการแลกเปลี่ยนและเจ้าหน้าที่อย่างทันทีกเพื่อเพิ่มโอกาสในการระงับโทเคน แต่ยอมรับว่าโอกาสในการกู้คืนทั้งหมดมีน้อยเมื่อเงินข้ามเครือข่ายและเข้าสู่ตลาด OTC กรณีนี้เน้นความสำคัญในการรักษาวงจร seed ที่แยกจากกันสำหรับ cold wallet และ hot wallet ใช้รหัสผ่านเพิ่มเติมสำหรับการถือครองที่มีมูลค่าสูง และหลีกเลี่ยงการนำ seed เข้าไปสู่สภาพแวดล้อมออนไลน์