Криптоинвестор в США только что потерял более $3 миллионов долларов в XRP после того, как их кошелек Ellipal был скомпрометирован. Средства не просто исчезли — их отследили, как они перемещались по блокчейнам, обменивались через мосты и в конечном итоге отмывались в OTC-сети, известные тем, что обрабатывают незаконные средства. Дело, раскрытое следователем по цепочке ZachXBT, демонстрирует, как неправильные настройки кошелька и кросс-цепочное отмывание продолжают преследовать криптопространство в 2025 году.

Дорогой взлом XRP: украдено $3.05 миллиона в XRP

Инвестор в криптовалюту из США потерял около 3,05 миллиона долларов в XRP после того, как его кошелек Ellipal был скомпрометирован. Блокчейн-исследователь ZachXBT отслеживал украденные активы, пока они перемещались через несколько мостов, прежде чем оказаться в оффшорных (OTC) местах, якобы связанных с сетью, неоднократно отмеченной властями за операции по отмыванию денег, связанные с киберпреступностью в Юго-Восточной Азии.

Как развивался взлом XRP?

Согласно анализу в цепочке от ZachXBT, опубликованному 19 октября, украденный XRP был обменян более 120 раз с Ripple на Tron через мостовые протоколы 12 октября. Средства были затем объединены на Tron и переведены на OTC-счета к 15 октября. Эта схема — быстрые кросс-цепочные обмены, за которыми следуют OTC-выводы — стала отличительной чертой схем крупномасштабного отмывания криптовалют.

Связь и продолжающееся давление со стороны США

Связанные рынки находятся под пристальным вниманием Министерства финансов США и FinCEN. Ранее в 2025 году регуляторы предложили признать группу основной проблемой отмывания денег, ссылаясь на миллиарды подозрительных крипто-потоков. Последнее дело подтверждает эти выводы, показывая, как платформы OTC, связанные с группой, продолжают поглощать украденные цифровые активы, несмотря на меры по обеспечению правопорядка.

Ошибочное чувство безопасности

ZachXBT предположил, что жертва могла неправильно понять, как работает их кошелек. Пользователь, по всей видимости, полагал, что использует устройство холодного хранения (offline), но на практике оно работало как горячий кошелек, подключенный к интернету.

Это недоразумение подчеркивает нарастающую проблему: гибридные продукты, которые размывают грань между кастодиальными и некостодиальными решениями, часто создают ложное чувство безопасности. Для менее опытных пользователей эта разница может означать утрату целого портфеля.

Более широкий контекст: Рост эксплуатации кошельков

Взлом отражает более широкую тенденцию в ландшафте крипто безопасности 2025 года. В отчете TRM Labs, опубликованном ранее в этом году, было установлено, что более $2 миллиарда были украдены всего за шесть месяцев через компрометации фронт-энда, кражи приватных ключей и нарушения кошельков. Многие из этих инцидентов имели одинаковые схемы отмывания—кросс-чейн свопы и OTC-кэшауты—наблюдавшиеся в этом случае.

Печальные перспективы для восстановления

ZachXBT отметил, что шансы на восстановление украденного XRP невелики. Как только активы переведены через несколько сетей и выведены через OTC-дески в слабо регулируемых юрисдикциях, отслеживать и замораживать их становится почти невозможно.

Юрисдикционные барьеры и медленная отчетность усугубляют проблему, оставляя жертвам мало возможностей, кроме как публичного раскрытия следов отмывания.

Призывы к ужесточению контроля за обменом

Чтобы ограничить такие схемы отмывания денег, ZachXBT призвал централизованные биржи и эмитентов стейблкоинов ужесточить мониторинг транзакций и внедрить более строгие процедуры KYC для OTC-посредников. Без более сильной координации между регуляторами, биржами и аналитическими компаниями в области блокчейна эти схемы отмывания денег через разные цепочки продолжат подрывать доверие к криптовалютам.

! Прасанна Пешкар