5月中旬，一起涉及122万枚XRP的钱包被盗案引起了圈内关注，按当时价格算差不多305万美元。知名链上侦探ZachXBT最先把这个案子捅了出来。受害者是美国的个人用户，用的是Ellipal硬件钱包，结果资金被一扫而空。

作案手法挺讲究：黑客发起了超过120笔独立交易，把资产从XRP Ledger通过多个去中心化跨链桥跳到Tron网络上，再汇总到跟Huione有关联的OTC平台洗掉。这种“跳链”策略说白了就是利用不同公链之间追踪的断层来脱链。

调查发现，这个案子既不是硬件本身有零日漏洞，也不是私钥被暴力破解，更像是一起精心策划的钓鱼攻击或私钥泄露。这也给用硬件钱包的人提了个醒——“冷钱包”不是绝对安全，配置错误一样变成热钱包。XRPL本身支持多签和正则密钥等高级防护，用好了能防住单一设备被攻破的风险。