🚨
Achtung, Community! Es wurde offiziell bestätigt, dass es sich um einen der größten Sicherheitsvorfälle des Jahres in Self-Custody-Wallets von ZelCore handelt. Mehr als 12,4 Millionen XRP (ungefähr 20 Millionen US-Dollar) wurden aus etwa 7.000 Konten der D'CENT App Wallet Version (die Mobile-Softwareanwendung) abgezogen.
🔍 Was ist genau passiert?
• Der Angriffsvektor: Es handelt sich nicht um einen Fehler oder Exploit im XRP Ledger-Netzwerk. Die Angreifer nutzten gültige Signaturen über private Schlüssel, die zuvor in älteren Versionen der Anwendung kompromittiert wurden (vor Version v8.1.0).
• Multi-Chain-Effekt: Das Problem beschränkte sich nicht nur auf XRP. Sicherheitsfirme wie NS3.AI berichteten, dass Nutzer auch auf anderen Ketten Vermögenswerte verloren, z. B. auf Stellar ($XLM), Bitcoin, Ethereum und Tron.
• Geldwäsche-Pfad: Mehr als die Hälfte der Beute (rund 6,3 Millionen XRP) wurde bereits auf die Ethereum-Blockchain verschoben, indem das dezentrale Protokoll THORChain genutzt wurde, um ihre Spur zu verwischen – und anschließend an verschiedene Börsen (Exchanges) weitergeleitet.
💡 Sind Hardware Wallets (Cold Wallets) sicher?
JA. D'CENT bestätigte, dass die biometrischen physischen Geräte nicht intern kompromittiert wurden. Das Risiko gilt nur dann, wenn der Nutzer den Fehler macht, die Seed Phrase (Start-/Sicherungssatz) seiner Cold Wallet in die kompromittierte Software-App zu importieren.
🛠️ Sofortmaßnahmen, wenn Sie D'CENT verwenden:
1. Sofortige Migration: Wenn Sie die Wallet-App verwenden, brechen Sie die Nutzung umgehend ab und verschieben Sie Ihre verbleibenden Gelder an eine vollständig neue, sichere Adresse.
2. Schlüssel ändern: Erstellen Sie eine neue Wiederherstellungsphrase. Verwenden Sie niemals erneut einen Seed, der in verwundbaren Softwareversionen offengelegt wurde.
3. Vorsicht vor Phishing: Nach diesen Hacks versenden Betrüger häufig gefälschte E-Mails oder Nachrichten, geben sich als D'CENT-Support aus und versuchen, dir den Rest deiner Schlüssel zu stehlen. Kein legitimer Support wird dich jemals bitten, deine 24 Wörter zu schicken!
Selbstverwahrung gibt völlige Freiheit, verlangt aber auch maximale Verantwortung bei der Verwaltung und dem Schutz unserer privaten Schlüssel. Schützen Sie Ihre Vermögenswerte und halten Sie Ihre Apps stets in offiziellen Stores aktuell!
