一个硬件钱包品牌的手机 App，10天里被盗走了1240万枚 $XRP。
​
出事的是 D'CENT 的 App 钱包。9/15到9/25，一共7393个钱包被掏空，其中6095个账户被整个删除。
​
第一波最狠：9/15 不到3小时，从1682个钱包里转走了约360万枚。9/21之后还在陆续被盗，又走了64万多枚。
​
根因指向私钥处理。受影响的是8.1.0之前的旧版本 App，也就是2025年11月之前的版本。
​
厂商还没公布具体机制，但确认是软件问题，不是硬件固件。
​
被盗的 XRP 大约一半已经洗走，路径是通过 THORChain 换成以太坊，再分散转出。
​
按厂商和安全方的提示：在旧版本 App 里用过的助记词，应当视为已泄露，也不要再往旧地址转账。
​
这是今年第二大的 XRP 盗币事件，已有报道称同一批助记词在 BTC 和 ETH 上也出现了异常转出。
​
硬件钱包品牌的软件 App 出事，会让人重新划定「冷钱包」的安全边界吗？