wallethack

#hackersdrainover12.4mxrpfromdcentwallets
Eine Wallet-Panne blutete weiter, selbst nachdem die Warnungen herausgingen
Über 7.300 Krypto-Wallets verloren mehr als 12,4 Millionen XRP — und das Seltsamste ist, wie lange der Diebstahl weiterlief, selbst nachdem Nutzer angewiesen wurden, ihre Gelder zu verschieben.
Hier ist die Zeitleiste: Der südkoreanische Wallet-Anbieter D'CENT bestätigte am 16. September eine Sicherheitslücke, die seine App Wallet betrifft, nachdem Angreifer bereits am Vortag damit begonnen hatten, kompromittierte private Keys auszunutzen. Die erste Welle war brutal — rund 3,6 Millionen XRP wurden aus 1.682 Wallets in weniger als drei Stunden abgezogen, wobei manuelle Diebstähle großer Guthaben mit automatisierten Skripten kombinierte, die kleinere Bestände durchsuchten. Trotz öffentlicher Warnungen verschwanden nach dem 21. September weitere mehr als 640.000 XRP, und bis zum 25. September beliefen sich die Gesamtverluste auf ungefähr 12,4 Millionen XRP, im Wert von rund 18–20 Millionen US-Dollar. Kein Exploit traf das XRP Ledger selbst — jede Übertragung nutzte gültige Signaturen von bereits kompromittierten Keys. Etwa die Hälfte der gestohlenen Gelder wurde inzwischen über THORChain auf Ethereum verschoben, ein plattformübergreifendes Swap-Protokoll, das keine Identitätsverifizierung erfordert — das erschwert die Rückholung erheblich. D'CENT sagt, dass man mit den Strafverfolgungsbehörden zusammenarbeitet, und hat alle App-Wallet-Nutzer dazu aufgefordert, sofort neue Recovery Phrasen zu generieren.
Warum ist das wichtig? Das war kein Schwachstellenproblem auf Protokollebene — es ging um kompromittiertes Key-Material, eine Erinnerung daran, dass die Wallet-Sicherheit oft von Implementierungsdetails abhängt, die Nutzer nie sehen. Dass das Ablassen auch nach öffentlichen Alarmen weiterging, wirft zudem eine echte Frage auf, wie wirksam Warnungen betroffene Nutzer rechtzeitig erreichen, und dass Tools zum Cross-Chain-Laundering die Rückverfolgung deutlich erschweren, sobald Gelder in Bewegung geraten.
Ob D'CENT die Ursache der Sicherheitslücke vollständig identifiziert — oder ob betroffene Nutzer irgendeine Erstattung erhalten — ist bislang ungeklärt.
Braucht die Branche schnellere, wirkungsvollere Methoden, um Nutzer während einer laufenden Sicherheitsverletzung zu warnen — oder ist die Wachsamkeit der Nutzer stets die letzte Verteidigungslinie? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT

🚨 12.4 MILLION $XRP GONE — AND THE DRAIN KEPT GOING

This is the kind of crypto security story that makes you stop and look twice.

The D’CENT App Wallet incident has now been linked to roughly 12.4 million XRP drained from 7,393 wallets. But the most disturbing part isn’t just the amount.

It’s what happened after the warnings started going out.

The first major wave hit on September 15, when around 3.6 million XRP was drained from 1,682 wallets in just a few hours. The attackers weren’t breaking the XRP Ledger itself — the transfers were signed using private keys that had already been compromised.

Then came the part that really raises questions.

Even after users were being warned to move their funds, the same compromised keys were still being used. More than 640,000 XRP was taken after September 21, pushing the overall losses to around 12.4 million XRP. Some wallets were even drained again after being refilled.

And the money started moving across chains. On-chain analysis indicates that roughly 6.3 million XRP was swapped toward Ethereum through THORChain, making recovery and tracking even more complicated.

That’s the real lesson here:

🔐 A blockchain can remain secure while the keys controlling individual wallets are compromised.

For crypto users, the phrase “not your keys, not your coins” suddenly feels a lot less like a slogan.

The big question now isn’t only how the keys were compromised.

It’s also this:

When a wallet breach is actively happening, how quickly can affected users actually be warned — and how much time do they have to react? 🤔

#XRP #CryptoSecurity #WalletHack #DCENT #XRPL #CryptoNews

$2.3M Krypto-Diebstahl, da Wallet-Schlüssel kompromittiert wurden.

Private Schlüssel, die mit zwei Wallets verknüpft sind, wurden veröffentlicht, was Angreifern ermöglichte, rund $2.3 Millionen in USDT zu stehlen. Der Vorfall hebt die anhaltenden Sicherheitsrisiken im Krypto-Bereich und die dringende Notwendigkeit eines stärkeren Schutzes der Schlüssel hervor.

#CryptoNews #WalletHack #cryptofirst21 #Write2Earn #crypto

🚨 Warnung: Malware zielt auf Krypto-Wallets unter macOS über Telegram ab!

Das Unternehmen SlowMist hat neue Malware entdeckt, die Nutzer von macOS ins Visier nimmt. Sie kann Anmeldedaten (Sitzungsdaten) für Telegram stehlen und Krypto-Wallets kompromittieren. Außerdem kann sie Nutzer dazu verleiten, Seed-/Wiederherstellungsphrasen für ihre Wallets über gefälschte Apps preiszugeben – eine ernsthafte Bedrohung für digitale Assets.
Mac-Nutzer sollten besonders vorsichtig sein.

━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ OTHER

#macOS #Malware #CryptoSecurity #Telegram #WalletHack

🔗 Quelle: https://cointelegraph.com/news/macos-malware-crypto-investors-slowmist