Man verliest $3 miljoen aan XRP: pensioen in één klap weg

In dit artikel:

De 54‑jarige Amerikaan Brandon LaRoque uit North Carolina verloor op 12 oktober zijn hele pensioen toen hackers 1,2 miljoen XRP van zijn wallet stalen — een bedrag dat hij sinds 2017 had opgebouwd voor zijn oude dag. LaRoque zei dat het “ons hele pensioen” was en dat hij niet weet wat hij nu moet doen; hij heeft nog wat edelmetalen, maar dat doet niet op tegen het crypto‑verlies.

Blockchain‑onderzoekers, onder wie analist ZachXBT, kwalificeerden de aanval als een van de ingrijpendste particuliere hacks van het jaar. De aanvallers begonnen met twee testtransacties van 10 XRP om toegang te verifiëren en trokken daarna in één keer de volledige wallet leeg. Om het geld te verhullen werden meer dan 120 transacties uitgevoerd: XRP werd via bridges omgezet naar Tron, geconsolideerd op het Tron‑netwerk en uiteindelijk doorgestuurd naar Huione, een in Cambodja gelokaliseerde entiteit die in het verleden door de VS werd gesanctioneerd wegens betrokkenheid bij witwassen.

Fabrikant Ellipal, waarvan LaRoque de hardware‑wallet gebruikte, stelt dat er geen technisch defect aan het toestel was. Volgens het bedrijf had de gebruiker de herstelzin (seed phrase) online geïmporteerd, waardoor de wallet feitelijk een hot wallet werd en vatbaar voor malware en externe aanvallen.

Experts benadrukken dat seed phrases nooit online of op verbonden apparaten opgeslagen mogen worden; zodra die zin op een internetverbonden apparaat staat, is het vermogen niet langer veilig. Het incident is een harde illustratie van het risico van menselijke fout bij het beheer van digitale activa.