Coup de tonnerre dans la communaut\u00e9 XRP. Un retrait\u00e9 am\u00e9ricain affirme avoir perdu environ 1,2 million de XRP, soit pr\u00e8s de 3 millions de dollars, apr\u00e8s le drainage soudain de son portefeuille. Au c\u0153ur de l\u2019affaire, l\u2019application du fabricant Ellipal et une question simple : le wallet \u00e9tait-il vraiment \u00ab cold \u00bb, ou avait-il bascul\u00e9 en hot wallet sans que l\u2019utilisateur ne s\u2019en rende compte ?<\/p>
Selon son t\u00e9moignage<\/a>, Brandon LaRoque a d\u00e9couvert le 15 octobre que son solde XRP avait disparu<\/strong> en consultant l\u2019app Ellipal. L\u2019investisseur explique accumuler du XRP<\/a> depuis 2017 et avoir c\u00e9d\u00e9 une partie avec le temps pour couvrir ses d\u00e9penses.<\/p> L\u2019enqu\u00eate interne d\u00e9bouche sur un point-temps, le 12 octobre, date pr\u00e9sum\u00e9e du drainage. Le montant des pertes s\u2019\u00e9l\u00e8verait \u00e0 environ 3 M$<\/strong> compte tenu du nombre de jetons transf\u00e9r\u00e9s. La chronologie se fonde sur les mouvements on-chain et les captures de l\u2019app, publi\u00e9es apr\u00e8s coup.<\/p> Tr\u00e8s vite, Ellipal livre sa version. Le fabricant nie une faille mat\u00e9rielle<\/strong> et affirme que l\u2019utilisateur aurait saisi sa seed dans l\u2019app mobile, transformant de fait une garde \u00ab froide \u00bb en wallet connect\u00e9.<\/p> En clair, la s\u00e9curit\u00e9 mat\u00e9rielle cessait de s\u2019appliquer<\/strong> d\u00e8s lors que la phrase de r\u00e9cup\u00e9ration se trouvait dans un environnement en ligne. \u00c0 ce stade, aucune vuln\u00e9rabilit\u00e9 zero-day n\u2019est revendiqu\u00e9e. Ce point change tout, car une seed entr\u00e9e dans un environnement en ligne annule l\u2019avantage d\u2019un appareil d\u00e9connect\u00e9. Reste que l\u2019argument choque une partie de la communaut\u00e9, qui attend des messages de pr\u00e9vention plus explicites sur le risque de seed dans une app compagnon.<\/p> Pendant que le d\u00e9bat enfle, les enqu\u00eateurs on-chain se mettent au travail. ZachXBT retrace un itin\u00e9raire en cascade<\/strong> : consolidation des fonds, bascule vers Tron, puis une s\u00e9rie de plus de 120 swaps \u00e0 travers des agr\u00e9gateurs, avant une sortie vers des comptoirs OTC soup\u00e7onn\u00e9s d\u2019op\u00e9rer dans des juridictions permissives. L\u2019objectif : casser la tra\u00e7abilit\u00e9 et franchir des zones KYC plus poreuses.<\/p> Plusieurs reprises de presse mentionnent des liens possibles avec des places associ\u00e9es au r\u00e9seau Huione. Le sch\u00e9ma correspond \u00e0 un blanchiment rapide<\/strong>. \u00c0 ce stade, les identit\u00e9s derri\u00e8re les adresses restent inconnues.<\/p>Ellipal contre-attaque : une seed import\u00e9e aurait \u00ab chauff\u00e9 \u00bb le wallet<\/strong><\/h2><\/span>