Исследователь ZachXBT: взлом криптокошелька Ellipal привел к краже $3 млн в XRP
Неизвестный американский пользователь потерял $3,05 млн (1,2 млн XRP) после взлома аппаратного кошелька Ellipal. Расследование блокчейн-аналитика ZachXBT показало: похищенные активы были переведены через сервис Bridgers и впоследствии отмыты на внебиржевых площадках, связанных с Huione — платформой из Юго-Восточной Азии, недавно попавшей под санкции США за мошенничество.
ZachXBT уточнил, что пострадавший не сообщил адрес своего кошелька, но аналитик сумел его выявить, изучив дату и сумму транзакции. По мнению эксперта, компрометация могла произойти из-за ошибки пользователя. Нападавший создал более 120 ордеров обмена XRP на TRX 12 октября 2025 года, используя Bridgers, который применяет ликвидность Binance.
Все похищенные средства были консолидированы на адресе сети TRON и уже 15 октября полностью отмыты через OTC-площадки, связанные с Huione. Эта структура, по данным следствия, за последние годы помогла осуществить такие действия на миллиарды долларов, полученных посредством применения мошеннических схем и криптовзломов.
ZachXBT подчеркнул, что Ellipal предлагает как кастодиальные, так и некастодиальные продукты. Это часто вводит пользователей в заблуждение. Потерпевший, по его словам, ошибочно считал, что использует холодный кошелек, хотя фактически работал с горячим. Подобные путаницы уже приводили к множеству случаев социальной инженерии и потере средств у клиентов Coinbase и других бирж.
Аналитик также отметил, что лишь немногие правоохранительные органы США способны эффективно расследовать подобные преступления. Из-за нехватки специалистов многие дела игнорируются, а самостоятельное обращение в суд обходится слишком дорого. По словам ZachXBT, лучшие результаты демонстрируют США, Сингапур, Франция и Нидерланды.
Аналитик предостерег от обращения во «вспомогательные компании», которые нередко оказываются мошенническими. Большинство из них берут крупные суммы за бесполезные отчеты, ограничиваясь советом «обратиться в Binance». Даже в случаях с легальными компаниями вероятность вернуть украденные средства крайне мала, особенно если сообщение о хищении было подано с задержкой.