Криптоінвестор у США щойно втратив більше ніж $3 мільйонів вартості XRP після того, як його гаманець Ellipal був зламаний. Кошти не просто зникли—їх було відстежено, як вони переміщалися між блокчейнами, обмінювалися через мости і, врешті-решт, відмивалися в OTC-мережах, відомих обробкою незаконних коштів. Справа, виявлена ончейн-розслідувачем ZachXBT, демонструє, як неправильні налаштування гаманців і кросчейн-відмивання продовжують тероризувати криптопростір у 2025 році.

Дорога атака на XRP: вкрадено $3.05 мільйона в XRP

Інвестор у криптовалюту з США втратив приблизно 3,05 мільйона доларів США у XRP після того, як його гаманець Ellipal був скомпрометований. Блокчейн-розслідувач ZachXBT відстежив вкрадені активи, коли вони проходили через кілька мостів, перш ніж опинитися у понадконтрольних (OTC) майданчиках, які нібито пов'язані з мережею, яку неодноразово відзначали органи влади за операції з відмивання грошей, пов'язані з кіберзлочинністю Південно-Східної Азії.

Як розгорталися події з викраденням XRP?

Згідно з аналізом на ланцюгу ZachXBT, опублікованим 19 жовтня, вкрадені XRP були обміняні більше 120 разів з Ripple на Tron через місткові протоколи 12 жовтня. Потім кошти були консолідовані на Tron і переказані на OTC рахунки до 15 жовтня. Ця схема—швидкі обміни між ланцюгами, за якими слідують OTC-офф-рампи—стала візитівкою схем великомасштабного крипто-відмивання.

Зв'язок та триваюче переслідування в США

Пов'язані ринки зазнали значного контролю з боку Міністерства фінансів США та FinCEN. Раніше в 2025 році регулятори запропонували визнати групу основною проблемою відмивання грошей, посилаючись на мільярди підозрілих крипто-потоків. Остання справа підкріплює ці висновки, показуючи, як OTC-майданчики, пов'язані з групою, продовжують поглинати вкрадені цифрові активи, незважаючи на зусилля з забезпечення виконання.

Помилкове відчуття безпеки

ZachXBT припустив, що жертва могла неправильно зрозуміти, як працює їхній гаманець. Користувач, очевидно, вірив, що використовує пристрій холодного зберігання (offline), але насправді він функціонував як гарячий гаманець, підключений до інтернету.

Ця плутанина підкреслює зростаючу проблему: гібридні продукти, які розмивають межу між кастодіальними та некостодіальними рішеннями, часто створюють хибне відчуття безпеки. Для менш досвідчених користувачів різниця може означати втрату цілого портфеля.

Ширший контекст: Зростання експлойтів гаманців

Хакерська атака відображає ширшу тенденцію в криптосекретності 2025 року. Звіт TRM Labs на початку цього року показав, що більше $2 мільярда було викрадено всього за шість місяців через компрометацію фронтендів, крадіжки приватних ключів і зломи гаманців. Багато з цих інцидентів мали спільні схеми відмивання - крос-чейн свопи та OTC-виведення готівки, які спостерігалися в даному випадку.

Похмурий прогноз для відновлення

ZachXBT зазначив, що шанси на відновлення вкраденого XRP є незначними. Коли активи переносяться через кілька мереж і виводяться через OTC-столи в слабо регульованих юрисдикціях, відстеження та заморожування їх стає майже неможливим.

Юрисдикційні бар'єри та повільне звітування ускладнюють проблему, залишаючи жертвам мало можливостей, окрім публічного викриття сліду відмивання грошей.

Заклики до посилення контролю за біржами

Щоб обмежити такі канали відмивання грошей, ZachXBT закликав централізовані біржі та емітентів стейблкоінів посилити моніторинг транзакцій та впровадити більш суворий KYC для OTC посередників. Без більш сильної координації між регуляторами, біржами та компаніями з аналітики блокчейн, ці цикли відмивання грошей через різні мережі продовжать підривати довіру до криптовалют.

! Прасанна Пешкар