DCENT App Wallet geplündert: über 12,4 Millionen XRP gestohlen – Hardware-Wallet ist nicht der Hauptgrund
On-Chain-Statistiken zeigen, dass die unbefugten Abflüsse im Zusammenhang mit der DCENT App Wallet inzwischen über 12,4 Millionen $XRP erreichen. Dabei sind etwa 7.393 Adressen betroffen – dies ist der zweitgrößte XRP-Diebstahl in diesem Jahr. Der Angriff begann am 15. September: Zuerst wurden manuell größere Beträge geleert, dann per Skript kleinere Beträge abgegrast. Anschließend wurden mit demselben Satz an Schlüsseln auch Bitcoin, Ethereum, TRON und Stellar durchsucht.
Wichtig: Diesmal wurde nicht die Hardware physisch kompromittiert, sondern es ist möglich, dass die Zufallsnummern (Nonces) der Signaturen in älteren App-Versionen vorhersagbar waren. Die offiziellen Stellen haben die Nutzer aufgefordert zu aktualisieren, neue Recovery-Phrasen (Seed-Mnemonics) zu erzeugen und die Assets auf neue Adressen zu übertragen. Alte Adressen sollten nicht mehr aufgeladen oder für Autorisierungen verwendet werden.
Zum Preis: $XRP schwankt weiterhin in der Nähe von 1,5. Der Diebstahl ist ein Sicherheitsvorfall, kein Hinweis darauf, dass die Fundamentaldaten auf „Null“ fallen. Zur Position: Erst die eigene Wallet prüfen, dann beobachten, ob 1,42–1,48 gehalten werden kann. 1,54–1,60 schafft einen Volumen-Flush nicht – also keinen zusätzlichen Leverage einsetzen.
#黑客从DCENT钱包盗取超1240万枚XRP $BTC $ETH
On-Chain-Statistiken zeigen, dass die unbefugten Abflüsse im Zusammenhang mit der DCENT App Wallet inzwischen über 12,4 Millionen $XRP erreichen. Dabei sind etwa 7.393 Adressen betroffen – dies ist der zweitgrößte XRP-Diebstahl in diesem Jahr. Der Angriff begann am 15. September: Zuerst wurden manuell größere Beträge geleert, dann per Skript kleinere Beträge abgegrast. Anschließend wurden mit demselben Satz an Schlüsseln auch Bitcoin, Ethereum, TRON und Stellar durchsucht.
Wichtig: Diesmal wurde nicht die Hardware physisch kompromittiert, sondern es ist möglich, dass die Zufallsnummern (Nonces) der Signaturen in älteren App-Versionen vorhersagbar waren. Die offiziellen Stellen haben die Nutzer aufgefordert zu aktualisieren, neue Recovery-Phrasen (Seed-Mnemonics) zu erzeugen und die Assets auf neue Adressen zu übertragen. Alte Adressen sollten nicht mehr aufgeladen oder für Autorisierungen verwendet werden.
Zum Preis: $XRP schwankt weiterhin in der Nähe von 1,5. Der Diebstahl ist ein Sicherheitsvorfall, kein Hinweis darauf, dass die Fundamentaldaten auf „Null“ fallen. Zur Position: Erst die eigene Wallet prüfen, dann beobachten, ob 1,42–1,48 gehalten werden kann. 1,54–1,60 schafft einen Volumen-Flush nicht – also keinen zusätzlichen Leverage einsetzen.
#黑客从DCENT钱包盗取超1240万枚XRP $BTC $ETH
