أبلغ متقاعد يبلغ من العمر 54 عامًا من نورث كارولاينا عن سرقة أكثر من 1.2 مليون رمز XRP، بقيمة تزيد عن 3 ملايين دولار، من ما اعتقد أنه محفظة باردة آمنة. الحادث، الذي تم اكتشافه في 15 أكتوبر 2025، شمل محفظة أجهزة Ellipal وتم تتبعه من قبل محلل على السلسلة ZackXBT. نسبت Ellipal الاختراق إلى خطأ المستخدم في استيراد عبارة البذرة إلى تطبيق محمول.
اكتشف براندون لاروك، حامل XRP منذ فترة طويلة منذ عام 2017، السرقة في 15 أكتوبر 2025، أثناء التحقق من تطبيق Ellipal المحمول. حدث التصريف قبل ثلاثة أيام، في 12 أكتوبر، بدءًا من معاملتين اختباريتين صغيرتين بقيمة 10 XRP حوالي الساعة 11:15 صباحًا بتوقيت الشرق، تلتها تحويل لنحو 1,209,990 XRP إلى عنوان جديد. ثم انتشرت الأموال عبر عشرات المحافظ وفي النهاية مئات، بينما بقيت حيازات أصغر بقيمة حوالي 1,000 دولار في XLM و900 دولار في FLR دون مساس.
لاروك، الذي تقاعد مع زوجته البالغة من العمر 60 عامًا، وصف XRP بأنه شبه كل مدخرات التقاعد الخاصة بهما، المقصودة لشراء منزل في لاس فيغاس. قدم شكاوى إلى مركز شكاوى الجرائم الإلكترونية في مكتب التحقيقات الاتحادي وسلطات نورث كارولاينا المحلية لكنه واجه تأخيرات في الوصول إلى وحدات الأمن السيبراني. في فيديوهات يوتيوب نشرت منذ 15 أكتوبر، عبر عن عدم اليقين بشأن الطريقة الدقيقة للاختراق.
ردت Ellipal، مصنع المحافظ الباردة، في 18 أكتوبر، مشيرة إلى أن لاروك قام باستيراد عبارة البذرة للمحفظة العتادية إلى التطبيق المحمول، الذي يخزن المفاتيح الخاصة على الجهاز المتصل بالإنترنت، مما يحولها فعليًا إلى محفظة ساخنة. لاحظ لاروك أن تطبيق iPhone الخاص به عرض خلفية زرقاء، تشير إلى اتصال محفظة باردة وفقًا لإشارات Ellipal، بينما أظهر iPad الخاص به عرض محفظة ساخنة باللون البرتقالي. أكدت الشركة أن أجهزتها العتادية المعزولة عن الهواء لم تكن مصدر أي سرقات.
فصل المحقق على السلسلة ZackXBT التدفق في سلسلة من 19 أكتوبر، محددًا أكثر من 120 تبادل من Ripple إلى Tron عبر خدمة Bridgers في 12 أكتوبر. تجمعت الأموال على Tron في العنوان TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw وبحلول 15 أكتوبر وصلت إلى وسطاء خارج البورصة مرتبطين بـHuione، سوق جنوب شرق آسيا تم الإشارة إليه من قبل السلطات الأمريكية. حذر ZackXBT من أن الاسترداد غير محتمل بمجرد مرور الأموال عبر التبادلات بين السلاسل والأماكن OTC، ناصحًا ضد شركات الاسترداد المفترسة.
شارك لاروك قصته لتحذير الآخرين، مؤكدًا على أهمية تجنب استيراد البذور إلى التطبيقات للتخزين البارد. اعترف بفرص الاسترداد المنخفضة لكنه آمل في الإرشاد.