एक $3 मिलियन का XRP चोरी की घटना ने एक अमेरिकी रिटायरी के Ellipal वॉलेट को खाली कर दिया, जिससे यह पता चला कि कैसे यह उद्योग हैक के बाद पीड़ितों को निशाना बनाता है।
ब्लॉकचेन अन्वेषक ZachXBT, जिन्होंने $3.05 मिलियन के नुकसान को 120 से अधिक क्रॉस-चेन स्वैप्स के माध्यम से ट्रेस किया, ने चेतावनी दी कि अधिकांश कंपनियां हताश उपयोगकर्ताओं से अत्यधिक शुल्क वसूलती हैं और केवल खोखले वादे करती हैं।
$3 Million XRP हैक ने क्रिप्टो की शिकार करने वाली रिकवरी फर्मों को उजागर किया
यह घटना तब शुरू हुई जब Brandon LaRoque ने पाया कि उनके 1.2 मिलियन XRP उनके Ellipal वॉलेट से इस महीने की शुरुआत में गायब हो गए थे। खास बात यह है कि यह लूट, जो वर्तमान दरों पर $2.88 मिलियन की है, 54 वर्षीय रिटायरी की जीवन भर की बचत थी, जो 2017 से संचित की गई थी।
उन्हें विश्वास था कि उनके फंड कोल्ड स्टोरेज में सुरक्षित थे। बाद में, हालांकि, LaRoque को पता चला कि उनके सीड फ्रेज को Ellipal मोबाइल ऐप में इम्पोर्ट करने से सेटअप को हॉट वॉलेट में बदल दिया गया था।
“मैं पिछले आठ वर्षों से XRP जमा कर रहा हूं,” LaRoque ने एक YouTube वीडियो में चोरी की घटना को याद करते हुए कहा। “यह हमारी पूरी रिटायरमेंट थी, और मुझे नहीं पता कि हम क्या करने जा रहे हैं।”
ZachXBT की ऑन-चेन जांच में पाया गया कि हमलावर ने चोरी किए गए XRP को 120 Ripple-to-Tron ब्रिज ट्रांजेक्शन्स के माध्यम से कन्वर्ट किया। उन्होंने Bridgers (पूर्व में SWFT) का उपयोग किया, इससे पहले कि फंड्स को Tron पर कंसोलिडेट किया।
तीन दिनों के भीतर, संपत्तियां OTC डेस्क्स में गायब हो गईं, जो Huione से जुड़ी थीं। अमेरिकी ट्रेजरी ने हाल ही में दक्षिण पूर्व एशियाई भुगतान नेटवर्क को अरबों की धोखाधड़ी, मानव तस्करी और साइबर अपराध से धन शोधन के लिए प्रतिबंधित किया है।
यह मामला ग्लोबल प्रवर्तन में एक प्रमुख कमजोरी को उजागर करता है, जो XRP चोरी को Huione के नेटवर्क से जोड़ता है। अमेरिकी अधिकारियों का कहना है कि Huione ने $15 बिलियन से अधिक की अवैध ट्रांसफर की सुविधा प्रदान की है।
कमजोरी यह है कि भले ही ब्लॉकचेन ट्रेल्स सार्वजनिक हों, क्रॉस-जूरिडिक्शनल मनी लॉन्ड्रिंग पाइपलाइन्स को बाधित करना मुश्किल रहता है।
शोषणकारी रिकवरी इंडस्ट्री
जबकि कानून प्रवर्तन अक्सर तेजी से प्रतिक्रिया देने में संघर्ष करता है, ZachXBT का कहना है कि एक रिकवरी इकोनॉमी उभर आई है जो पीड़ितों की हताशा का फायदा उठाती है।
“एक और सबक यह है कि >95% रिकवरी कंपनियां शोषणकारी हैं और बुनियादी रिपोर्टों के लिए बड़ी रकम वसूलती हैं जिनमें कुछ ही उपयोगी अंतर्दृष्टियाँ होती हैं,” उन्होंने लिखा।
उन्होंने कहा कि कई ऐसी कंपनियां SEO और सोशल मीडिया टार्गेटिंग पर निर्भर करती हैं ताकि पीड़ितों को फंसाया जा सके। वे अक्सर केवल सतही ब्लॉकचेन रिपोर्ट प्रदान करते हैं या ग्राहकों से “exchange से संपर्क करने” के लिए कहते हैं।
इस द्वितीयक शोषण परत ने कई हाई-वैल्यू हैक्स को बहु-स्तरीय अपराधों में बदल दिया है। पहले, हैकर द्वारा, और फिर नकली रिकवरी ऑपरेटर्स द्वारा जो यह वादा करते हैं कि वे फंड्स को वापस लाएंगे, जो वास्तव में, लंबे समय से गायब हैं।
सेल्फ-कस्टडी कन्फ्यूजन और व्यापक जोखिम
मनी लॉन्ड्रिंग के रास्ते से परे, Ellipal केस ने सेल्फ-कस्टडी की सुरक्षा के बारे में बहस को फिर से जगा दिया। पीड़ित की Ellipal के कोल्ड वॉलेट और इसके ऐप-आधारित हॉट वॉलेट के बीच भ्रम ने वॉलेट डिज़ाइन की अस्पष्टता और उपयोगकर्ता शिक्षा की खामियों को दर्शाया।
LaRoque के $3 मिलियन की रिकवरी की संभावना कम है, क्योंकि कुछ ही कानून प्रवर्तन इकाइयाँ क्रिप्टो-संबंधित अपराधों को संभालने के लिए सुसज्जित हैं। Huione जैसे क्रॉस-बॉर्डर लॉन्ड्रिंग नेटवर्क के फलने-फूलने के साथ चुनौती बढ़ जाती है।
हालांकि, असली त्रासदी, ZachXBT का संकेत है, कि अगली लहर के नुकसान हैकर्स से नहीं, बल्कि उन लोगों से आ सकती है जो दावा करते हैं कि वे पैसे वापस लाने में मदद करेंगे।
