15 سبتمبر إلى 25 سبتمبر، عشرة أيام، تم سرقة 12,400,000 من عملات XRP من App Wallet التابعة لـ D'CENT، عبر 7,393 محفظة، أي ما يقارب 20 مليون دولار.
هذه هي ثاني أكبر قضية سرقة لعملة XRP هذا العام—الأولى كانت 102.9 مليون عملة من Bitget.
لكن هناك نقطة يجب توضيحها أولاً:
لا يتعلق الأمر باختراق محافظ الأجهزة، بل بتسريب المفاتيح الخاصة لمحفظة App (الإصدار البرمجي).
تمتلك D'CENT محافظ أجهزة ومحافظ تطبيقات، لكن هذه المرة تأثرت نسخة التطبيق فقط—للمستخدمين قبل الإصدار 8.1.0، إذا كنت قد أدخلت عبارة الاسترداد أو وقّعت معاملات داخل هذا الإصدار.
مسار المهاجم واضح:
الموجة الأولى في 15 سبتمبر، خلال ثلاث ساعات قام يدوياً بإفراغ 1,682 من المحافظ الكبيرة؛ ثم كتب سكربت لإفراغ دفعات من المحافظ بمقاسات أصغر فأصغر؛ وبعد صدور الإعلان استمر ذلك—لأن بعض المستخدمين لم يروا التحذير بعد، ولأن السكربت كان ما يزال يعمل.
المشكلة الأخطر: عبارة الاسترداد تتحكم في عدة سلاسل.
تم تسريب نفس مجموعة المفاتيح الخاصة، فانتقلت الخسائر من XRP إلى BTC وETH وTron وStellar—مفتاح واحد دخلت به كل الأصول.
استخدم المهاجم THORChain لتحويل XRP عبر السلاسل إلى ETH، ثم قام بتحويل الأموال إلى بورصات مثل Binance—وحتى 25 سبتمبر، تم إتمام غسيل 6.3 مليون XRP.
إذا كنت تستخدم D'CENT App Wallet وكان إصدارك قبل 8.1.0: لا تستخدم هذه المحفظة بعد الآن، وقم فوراً بإنشاء عبارة استرداد جديدة على جهاز جديد بالكامل ثم انقل أصولك.
هذه ليست المرة الأولى، ولن تكون الأخيرة.
أين توجد أصولك الآن؟
$XRP
#黑客从dcent钱包盗取超1240万枚xrp
هذه هي ثاني أكبر قضية سرقة لعملة XRP هذا العام—الأولى كانت 102.9 مليون عملة من Bitget.
لكن هناك نقطة يجب توضيحها أولاً:
لا يتعلق الأمر باختراق محافظ الأجهزة، بل بتسريب المفاتيح الخاصة لمحفظة App (الإصدار البرمجي).
تمتلك D'CENT محافظ أجهزة ومحافظ تطبيقات، لكن هذه المرة تأثرت نسخة التطبيق فقط—للمستخدمين قبل الإصدار 8.1.0، إذا كنت قد أدخلت عبارة الاسترداد أو وقّعت معاملات داخل هذا الإصدار.
مسار المهاجم واضح:
الموجة الأولى في 15 سبتمبر، خلال ثلاث ساعات قام يدوياً بإفراغ 1,682 من المحافظ الكبيرة؛ ثم كتب سكربت لإفراغ دفعات من المحافظ بمقاسات أصغر فأصغر؛ وبعد صدور الإعلان استمر ذلك—لأن بعض المستخدمين لم يروا التحذير بعد، ولأن السكربت كان ما يزال يعمل.
المشكلة الأخطر: عبارة الاسترداد تتحكم في عدة سلاسل.
تم تسريب نفس مجموعة المفاتيح الخاصة، فانتقلت الخسائر من XRP إلى BTC وETH وTron وStellar—مفتاح واحد دخلت به كل الأصول.
استخدم المهاجم THORChain لتحويل XRP عبر السلاسل إلى ETH، ثم قام بتحويل الأموال إلى بورصات مثل Binance—وحتى 25 سبتمبر، تم إتمام غسيل 6.3 مليون XRP.
إذا كنت تستخدم D'CENT App Wallet وكان إصدارك قبل 8.1.0: لا تستخدم هذه المحفظة بعد الآن، وقم فوراً بإنشاء عبارة استرداد جديدة على جهاز جديد بالكامل ثم انقل أصولك.
هذه ليست المرة الأولى، ولن تكون الأخيرة.
أين توجد أصولك الآن؟
$XRP
#黑客从dcent钱包盗取超1240万枚xrp
