Koreanische Wallet-Händler schlagen Alarm: 9,3 Millionen XRP gestohlen, 6.160 Adressen über Nacht betroffen.
Nicht eine Börse war betroffen, sondern der hauseigene Software-Wallet-Call der bekannten koreanischen Hardware-Wallet-Firma DCENT (D'CENT): die Wallet-App. Laut Statistiken eines On-Chain-Informationskontos könnten allein auf der XRP-Kette 6.160 Adressen geleert worden sein. Dabei wurden rund 9,3 Millionen XRP abgezogen – umgerechnet nach aktuellem Kurs von etwa 1,38 US-Dollar sind das über 12,8 Millionen USD.
Am kritischsten ist jedoch die Frage, wohin das Geld ging. Die Nachverfolgung zeigt: Von den gestohlenen 9,3 Millionen XRP liegen nur rund 2 Millionen noch in überwachten Wallets. Die restlichen 7 Millionen wurden bereits an unbekannte Adressen transferiert – eine Rückholung ist daher äußerst schwierig. Noch härter: Die Hacker haben außerdem die Ausgabetokens in zwei speziellen Wallets mitgenommen. Eines davon enthält RLUSD – den US-Dollar-Stablecoin von Ripple. Der zuständige Token-Emittent wurde bereits angewiesen, Treuhand-Limits einzufrieren, um zu verhindern, dass das gestohlene Gut weiter abfließt.
Die Offiziellen ziehen die Hochrisikogruppen sehr klar: Wer jemals in eine Software-Wallet importiert oder die Wiederherstellungsmnemonik (Seed) eines Hardware-Wallets genutzt hat – egal ob man aktuell noch ein Hardware-Wallet verwendet – gilt als Hochrisiko. Zudem fallen App-Versionen unter 8.1.0 (veröffentlicht am 5. November letzten Jahres) ebenfalls in die Risikoliste. DCENT fordert alle auf, jetzt sofort auf 10.0.0 zu aktualisieren, die integrierten Tools zur Selbstprüfung zu nutzen und die Vermögenswerte in eine neue Wallet zu übertragen, die mit einer komplett neuen Mnemonik generiert wurde. Alte Mnemonics sollten auf keinen Fall erneut verwendet werden.
Übersetzen wir es: Wieder einmal die alte Lehre – „Wenn die Mnemonik in eine Software-App gelangt, passiert etwas.“ Die Cold-Isolation eines Hardware-Wallets sollte Privatschlüssel und Online-Verbindung strikt trennen; aber sobald man aus Bequemlichkeit die Mnemonik in die Smartphone-App eintippt, wird aus dem Cold Wallet im Handumdrehen ein Hot Wallet – im Grunde schreibt man das Passwort für den Tresor auf einen Zettel in Griffweite. Selbst der Top-Wallet-Anbieter aus Korea ist damit auf die Nase gefallen. Das zeigt: Es ist nicht nur ein Problem einer bestimmten Fake-App, sondern die altbekannte „Cold Wallet muss zum Nutzen online gehen“-Route selbst hat Risse.
Kommentar-Bereich: Wo hast du deine Mnemonics außer auf Papier noch eingetippt – in welcher App? Denke jetzt zurück: Wie panisch warst du?
Täglich begleite ich dich bei den Krypto-Highlights – nicht nur, was als News passiert, sondern auch, wie man die dahinterliegende Logik und die Chancen versteht 👀🚀
📢 进群接收最新公告解读
Nicht eine Börse war betroffen, sondern der hauseigene Software-Wallet-Call der bekannten koreanischen Hardware-Wallet-Firma DCENT (D'CENT): die Wallet-App. Laut Statistiken eines On-Chain-Informationskontos könnten allein auf der XRP-Kette 6.160 Adressen geleert worden sein. Dabei wurden rund 9,3 Millionen XRP abgezogen – umgerechnet nach aktuellem Kurs von etwa 1,38 US-Dollar sind das über 12,8 Millionen USD.
Am kritischsten ist jedoch die Frage, wohin das Geld ging. Die Nachverfolgung zeigt: Von den gestohlenen 9,3 Millionen XRP liegen nur rund 2 Millionen noch in überwachten Wallets. Die restlichen 7 Millionen wurden bereits an unbekannte Adressen transferiert – eine Rückholung ist daher äußerst schwierig. Noch härter: Die Hacker haben außerdem die Ausgabetokens in zwei speziellen Wallets mitgenommen. Eines davon enthält RLUSD – den US-Dollar-Stablecoin von Ripple. Der zuständige Token-Emittent wurde bereits angewiesen, Treuhand-Limits einzufrieren, um zu verhindern, dass das gestohlene Gut weiter abfließt.
Die Offiziellen ziehen die Hochrisikogruppen sehr klar: Wer jemals in eine Software-Wallet importiert oder die Wiederherstellungsmnemonik (Seed) eines Hardware-Wallets genutzt hat – egal ob man aktuell noch ein Hardware-Wallet verwendet – gilt als Hochrisiko. Zudem fallen App-Versionen unter 8.1.0 (veröffentlicht am 5. November letzten Jahres) ebenfalls in die Risikoliste. DCENT fordert alle auf, jetzt sofort auf 10.0.0 zu aktualisieren, die integrierten Tools zur Selbstprüfung zu nutzen und die Vermögenswerte in eine neue Wallet zu übertragen, die mit einer komplett neuen Mnemonik generiert wurde. Alte Mnemonics sollten auf keinen Fall erneut verwendet werden.
Übersetzen wir es: Wieder einmal die alte Lehre – „Wenn die Mnemonik in eine Software-App gelangt, passiert etwas.“ Die Cold-Isolation eines Hardware-Wallets sollte Privatschlüssel und Online-Verbindung strikt trennen; aber sobald man aus Bequemlichkeit die Mnemonik in die Smartphone-App eintippt, wird aus dem Cold Wallet im Handumdrehen ein Hot Wallet – im Grunde schreibt man das Passwort für den Tresor auf einen Zettel in Griffweite. Selbst der Top-Wallet-Anbieter aus Korea ist damit auf die Nase gefallen. Das zeigt: Es ist nicht nur ein Problem einer bestimmten Fake-App, sondern die altbekannte „Cold Wallet muss zum Nutzen online gehen“-Route selbst hat Risse.
Kommentar-Bereich: Wo hast du deine Mnemonics außer auf Papier noch eingetippt – in welcher App? Denke jetzt zurück: Wie panisch warst du?
Täglich begleite ich dich bei den Krypto-Highlights – nicht nur, was als News passiert, sondern auch, wie man die dahinterliegende Logik und die Chancen versteht 👀🚀
📢 进群接收最新公告解读
