Інвестор з Північної Кароліни щойно втратив $3M у XRP зі свого холодного гаманця в тому, що виглядає як скоординована крадіжка. Брендон, 54 роки, прокинувся в неділю вранці і виявив, що 1,2M XRP ( його та пенсійні заощадження його дружини ) вже зникли — переведені до загадкового гаманця, а потім розподілені по сотнях адрес за лічені хвилини.

Ось у чому справа: він зробив усе "правильно." Зберіг свою seed-фразу в безпеці. Ніколи не публікував в інтернеті. Використовував холодний гаманець Ellipal. Проте хтось все ж отримав доступ.

Шаблон атаки вказує на професійні дії — спочатку маленькі тестові транзакції, а потім повне витягування, миттєве розподілення для приховування слідів. Він повідомив в FBI/IC3, але місцева поліція в основному сказала: "кіберзлочинність не наша справа."

Тепер він застряг у пастці відновлення: сумнівні компанії стверджують, що можуть допомогти, вимагаючи попередніх платежів або великої комісії. Деякі з них легітимні, деякі на 100% шахрайство. Він чекає на федеральні органи, які, ймовірно, не матимуть багато ресурсів.

Сувора правда? Навіть холодні гаманці не є непроникними, якщо у вашій системі є хоч один слабкий ланцюг. Це не FUD—це нагадування, що «не ваші ключі» є необхідним, але недостатнім. Якщо у вас є серйозні активи, вважайте, що ви є мішенню, і регулярно перевіряйте всю вашу систему безпеки.