Seorang pensiunan berusia 54 tahun dari Carolina Utara melaporkan pencurian lebih dari 1,2 juta token XRP, senilai lebih dari $3 juta, dari apa yang dia yakini sebagai dompet dingin yang aman. Insiden tersebut, yang ditemukan pada 15 Oktober 2025, melibatkan dompet perangkat keras Ellipal dan dilacak oleh analis on-chain ZackXBT. Ellipal mengaitkan pelanggaran tersebut dengan kesalahan pengguna dalam mengimpor frasa seed ke aplikasi seluler.
Brandon LaRoque, pemegang XRP jangka panjang sejak 2017, menemukan pencurian pada 15 Oktober 2025, saat memeriksa aplikasi seluler Ellipal. Pengurasan tersebut terjadi tiga hari sebelumnya, pada 12 Oktober, dimulai dengan dua transaksi uji coba kecil 10 XRP sekitar pukul 11:15 pagi waktu Timur, diikuti oleh transfer sekitar 1.209.990 XRP ke alamat baru. Dana kemudian menyebar ke puluhan dompet dan akhirnya ratusan, sementara kepemilikan kecil sekitar $1.000 di XLM dan $900 di FLR tetap tidak tersentuh.
LaRoque, yang pensiun bersama istrinya yang berusia 60 tahun, menggambarkan XRP sebagai hampir seluruh tabungan pensiun mereka, yang dimaksudkan untuk membeli rumah di Las Vegas. Dia mengajukan keluhan ke Pusat Pengaduan Kejahatan Internet FBI dan otoritas lokal di Carolina Utara tetapi menghadapi penundaan dalam mencapai unit siber. Dalam video YouTube yang diposting sejak 15 Oktober, dia menyatakan ketidakpastian tentang metode kompromi yang tepat.
Ellipal, produsen dompet dingin, merespons pada 18 Oktober, menyatakan bahwa LaRoque telah mengimpor frasa seed dompet perangkat keras ke aplikasi seluler, yang menyimpan kunci pribadi di perangkat yang terhubung ke internet, secara efektif mengubahnya menjadi dompet panas. LaRoque mencatat bahwa aplikasi iPhone-nya menampilkan latar belakang biru, menunjukkan koneksi dompet dingin sesuai petunjuk Ellipal, sementara iPad-nya menunjukkan tampilan dompet panas oranye. Perusahaan menekankan bahwa perangkat perangkat keras terisolasi udaranya belum menjadi sumber pencurian apa pun.
Penyelidik on-chain ZackXBT merinci alur pada utas 19 Oktober, mengidentifikasi lebih dari 120 pertukaran Ripple-ke-Tron melalui layanan Bridgers pada 12 Oktober. Dana terkonsolidasi di Tron pada alamat TGF3hP5GeUPKaRJeWKpvF2PVVCMrfe2bYw dan pada 15 Oktober mencapai broker over-the-counter yang terkait dengan Huione, pasar Asia Tenggara yang ditandai oleh otoritas AS. ZackXBT memperingatkan bahwa pemulihan tidak mungkin setelah dana melewati pertukaran lintas rantai dan venue OTC, menyarankan untuk menghindari perusahaan pemulihan predator.
LaRoque berbagi ceritanya untuk memperingatkan orang lain, menekankan pentingnya menghindari impor seed ke aplikasi untuk penyimpanan dingin. Dia mengakui peluang pemulihan rendah tetapi berharap bimbingan.