Seorang pensiunan Amerika kehilangan 1,2 juta XRP (2,88 juta dolar) dari dompet Ellipal-nya. Yang terburuk bukanlah peretasan itu sendiri, tetapi apa yang terjadi setelahnya.
Apa yang terjadi?
Brandon LaRock percaya bahwa dompet dinginnya aman. Namun, ia melakukan kesalahan: ia mengimpor frasa pemulihannya ke dalam aplikasi seluler Ellipal, secara tidak sengaja mengubahnya menjadi dompet panas. Para penyerang memanfaatkan ini dan menguras dananya.
Peneliti blockchain ZachXBT melacak 120 transaksi lintas melalui jembatan Ripple-Tron dan platform seperti Bridgers. Dana menghilang dalam operasi OTC yang terkait dengan Huione, sebuah jaringan di Asia Tenggara yang baru saja dikenakan sanksi oleh Departemen Keuangan AS karena memfasilitasi pencucian uang sebesar 15 miliar.
Masalah sebenarnya: penipu “penyelamat”
Ini dia yang mencurigakan. ZachXBT memperingatkan bahwa 95% perusahaan pemulihan aset adalah predator. Mereka menggunakan SEO dan media sosial untuk memburu korban yang putus asa, menjanjikan keajaiban dan membebankan komisi yang tidak masuk akal untuk laporan dasar blockchain.
Artinya: setelah kehilangan segalanya karena peretas, banyak korban jatuh ke dalam penipuan kedua.
Mengapa ini penting
Kesenjangan penegakan: Otoritas tidak dapat bertindak cepat atau melintasi batas dengan mudah. Huione terus beroperasi meskipun telah disanksi.
Masalah autokustodian: Apakah aman? Ya. Apakah mudah untuk menggunakannya dengan cara yang salah? Sangat mudah. Kebingungan antara dompet dingin dan panas sudah menghancurkan banyak orang.
Odds pemulihan: Hampir nol. Dengan 3 juta dolar di pasar OTC Asia, itu tidak mungkin.
Pelajaran hari ini
Ini bukan hanya “jangan klik tautan yang mencurigakan”. Setelah peretasan, ada serangan kedua: “ahli” pemulihan. Jauhkan diri dari siapa pun yang menjanjikan untuk mengembalikan apa yang hilang.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Pencurian XRP senilai 3 juta mengungkapkan kebenaran yang tidak nyaman: industri pemulihan aset adalah penipuan
Seorang pensiunan Amerika kehilangan 1,2 juta XRP (2,88 juta dolar) dari dompet Ellipal-nya. Yang terburuk bukanlah peretasan itu sendiri, tetapi apa yang terjadi setelahnya.
Apa yang terjadi?
Brandon LaRock percaya bahwa dompet dinginnya aman. Namun, ia melakukan kesalahan: ia mengimpor frasa pemulihannya ke dalam aplikasi seluler Ellipal, secara tidak sengaja mengubahnya menjadi dompet panas. Para penyerang memanfaatkan ini dan menguras dananya.
Peneliti blockchain ZachXBT melacak 120 transaksi lintas melalui jembatan Ripple-Tron dan platform seperti Bridgers. Dana menghilang dalam operasi OTC yang terkait dengan Huione, sebuah jaringan di Asia Tenggara yang baru saja dikenakan sanksi oleh Departemen Keuangan AS karena memfasilitasi pencucian uang sebesar 15 miliar.
Masalah sebenarnya: penipu “penyelamat”
Ini dia yang mencurigakan. ZachXBT memperingatkan bahwa 95% perusahaan pemulihan aset adalah predator. Mereka menggunakan SEO dan media sosial untuk memburu korban yang putus asa, menjanjikan keajaiban dan membebankan komisi yang tidak masuk akal untuk laporan dasar blockchain.
Artinya: setelah kehilangan segalanya karena peretas, banyak korban jatuh ke dalam penipuan kedua.
Mengapa ini penting
Kesenjangan penegakan: Otoritas tidak dapat bertindak cepat atau melintasi batas dengan mudah. Huione terus beroperasi meskipun telah disanksi.
Masalah autokustodian: Apakah aman? Ya. Apakah mudah untuk menggunakannya dengan cara yang salah? Sangat mudah. Kebingungan antara dompet dingin dan panas sudah menghancurkan banyak orang.
Odds pemulihan: Hampir nol. Dengan 3 juta dolar di pasar OTC Asia, itu tidak mungkin.
Pelajaran hari ini
Ini bukan hanya “jangan klik tautan yang mencurigakan”. Setelah peretasan, ada serangan kedua: “ahli” pemulihan. Jauhkan diri dari siapa pun yang menjanjikan untuk mengembalikan apa yang hilang.