#hackersdrainover12.4mxrpfromdcentwallets
Una filtración de una wallet siguió sangrando incluso después de que salieran los avisos
Más de 7.300 wallets de criptomonedas perdieron más de 12,4 millones de XRP — y lo más extraño es cuánto tiempo continuó el robo incluso después de que se les indicara a los usuarios que movieran sus fondos.
Este es el cronograma: El proveedor surcoreano de wallets D'CENT confirmó una brecha de seguridad que afectó a su App Wallet el 16 de septiembre, después de que los atacantes empezaran a explotar claves privadas comprometidas el día anterior. La primera oleada fue brutal: aproximadamente 3,6 millones de XRP fueron drenados de 1.682 wallets en menos de tres horas, combinando robo manual de saldos grandes con scripts automatizados que barrían los más pequeños. A pesar de las advertencias públicas, más de 640.000 XRP adicionales desaparecieron después del 21 de septiembre, y para el 25 de septiembre las pérdidas totales alcanzaron aproximadamente 12,4 millones de XRP, con un valor de cerca de 18 a 20 millones de dólares. Ninguna explotación afectó al propio XRP Ledger: cada transferencia usó firmas válidas de claves ya comprometidas. Aproximadamente la mitad de los fondos robados ya se han movido a Ethereum vía THORChain, un protocolo de intercambio entre cadenas que no requiere verificación de identidad, lo que complica los esfuerzos de recuperación. D'CENT afirma que está trabajando con las autoridades encargadas de hacer cumplir la ley y ha instado a todos los usuarios de App Wallet a generar nuevas frases de recuperación de inmediato.
¿Por qué esto importa? Esto no fue un fallo a nivel de protocolo: fue material de claves comprometido, un recordatorio de que la seguridad de las wallets a menudo depende de detalles de implementación que los usuarios nunca ven. Que el drenaje continuara tras las alertas públicas también plantea una pregunta real sobre qué tan efectivamente llegan los avisos a los usuarios afectados a tiempo, y las herramientas de blanqueo entre cadenas hacen la recuperación significativamente más difícil una vez que el dinero empieza a moverse.
Se desconoce si D'CENT identifica completamente la causa raíz de la brecha o si los usuarios afectados verán algún reembolso.
¿La industria necesita formas más rápidas y contundentes de advertir a los usuarios durante una brecha — o la vigilancia del usuario siempre es la última línea de defensa? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT
Una filtración de una wallet siguió sangrando incluso después de que salieran los avisos
Más de 7.300 wallets de criptomonedas perdieron más de 12,4 millones de XRP — y lo más extraño es cuánto tiempo continuó el robo incluso después de que se les indicara a los usuarios que movieran sus fondos.
Este es el cronograma: El proveedor surcoreano de wallets D'CENT confirmó una brecha de seguridad que afectó a su App Wallet el 16 de septiembre, después de que los atacantes empezaran a explotar claves privadas comprometidas el día anterior. La primera oleada fue brutal: aproximadamente 3,6 millones de XRP fueron drenados de 1.682 wallets en menos de tres horas, combinando robo manual de saldos grandes con scripts automatizados que barrían los más pequeños. A pesar de las advertencias públicas, más de 640.000 XRP adicionales desaparecieron después del 21 de septiembre, y para el 25 de septiembre las pérdidas totales alcanzaron aproximadamente 12,4 millones de XRP, con un valor de cerca de 18 a 20 millones de dólares. Ninguna explotación afectó al propio XRP Ledger: cada transferencia usó firmas válidas de claves ya comprometidas. Aproximadamente la mitad de los fondos robados ya se han movido a Ethereum vía THORChain, un protocolo de intercambio entre cadenas que no requiere verificación de identidad, lo que complica los esfuerzos de recuperación. D'CENT afirma que está trabajando con las autoridades encargadas de hacer cumplir la ley y ha instado a todos los usuarios de App Wallet a generar nuevas frases de recuperación de inmediato.
¿Por qué esto importa? Esto no fue un fallo a nivel de protocolo: fue material de claves comprometido, un recordatorio de que la seguridad de las wallets a menudo depende de detalles de implementación que los usuarios nunca ven. Que el drenaje continuara tras las alertas públicas también plantea una pregunta real sobre qué tan efectivamente llegan los avisos a los usuarios afectados a tiempo, y las herramientas de blanqueo entre cadenas hacen la recuperación significativamente más difícil una vez que el dinero empieza a moverse.
Se desconoce si D'CENT identifica completamente la causa raíz de la brecha o si los usuarios afectados verán algún reembolso.
¿La industria necesita formas más rápidas y contundentes de advertir a los usuarios durante una brecha — o la vigilancia del usuario siempre es la última línea de defensa? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT
