Un investisseur de Caroline du Nord vient de perdre $3M en XRP de son portefeuille froid dans ce qui ressemble à un vol coordonné. Brandon, 54 ans, s'est réveillé dimanche matin et a découvert que 1,2M XRP ( de ses économies de retraite et celles de sa femme ) avaient déjà disparu—transférés vers un portefeuille mystère, puis fragmentés à travers des centaines d'adresses en quelques minutes.

Voici le hic : il a tout fait "bien". Il a stocké sa phrase secrète en toute sécurité. Il ne l'a jamais publiée en ligne. Il a utilisé un portefeuille froid Ellipal. Pourtant, quelqu'un a quand même réussi à entrer.

Le schéma d'attaque suggère des opérations de niveau professionnel—d'abord des petites transactions de test, puis le drain complet, distribution instantanée pour obscurcir la piste. Il a signalé à la FBI/IC3, mais les flics locaux ont essentiellement dit "la cybercriminalité n'est pas notre domaine."

Maintenant, il est coincé dans le piège de la récupération : des entreprises douteuses prétendant pouvoir aider, demandant des frais à l'avance ou de grosses commissions. Certaines sont légitimes, d'autres sont des arnaques à 100 %. Il attend les autorités fédérales qui n'auront probablement pas beaucoup de disponibilité.

La dure vérité ? Même les portefeuilles froids ne sont pas à l'abri si votre configuration a un maillon faible. Ce n'est pas de la désinformation - c'est un rappel que "pas vos clés" est nécessaire mais pas suffisant. Si vous détenez des sommes importantes, supposez que vous êtes une cible et vérifiez régulièrement l'ensemble de votre système de sécurité.