9月15日到25日,十天,D'CENT的App Wallet被盗1,240万枚XRP,涉及7,393个钱包,约$2,000万。
今年XRP被盗第二大案——第一是Bitget的1.029亿枚。
但有一件事需要先说清楚:
这不是硬件钱包被攻破,是App Wallet(软件版本)的私钥泄露。
D'CENT同时有硬件钱包和App钱包,这次只有App版本受影响——具体是8.1.0版本之前的用户,如果你在这个版本里输入过助记词或签过交易。
黑客的路径很清楚:
9月15日第一波,三小时内手动清空1,682个大钱包;然后写脚本,批量清空越来越小的钱包;公告发出之后还在继续——因为有些用户还没看到警告,也因为脚本还在跑。
更严重的问题:一个助记词控制多条链。
同一套私钥被盗,损失从XRP蔓延到了BTC、ETH、Tron、Stellar——一把钥匙,全部家当都进去了。
黑客用THORChain把XRP跨链换成ETH,再流入Binance等交易所——截至9月25日,已经有630万枚XRP完成洗钱。
如果你用的是D'CENT App Wallet且版本在8.1.0之前:不要再用这个钱包,立刻用全新设备生成新助记词,把资产转走。
这不是第一次,也不会是最后一次。
你的资产现在在哪里?
$XRP
#黑客从dcent钱包盗取超1240万枚xrp