wallethack

#hackersdrainover12.4mxrpfromdcentwallets
Une brèche de portefeuille a continué de saigner même après l’envoi des avertissements
Plus de 7 300 portefeuilles crypto ont perdu plus de 12,4 millions de XRP — et la partie la plus étrange, c’est à quel point le vol a continué longtemps même après que les utilisateurs aient été informés de déplacer leurs fonds.
Voici la chronologie : le fournisseur sud-coréen de portefeuilles D'CENT a confirmé une brèche de sécurité affectant son App Wallet le 16 septembre, après que des attaquants ont commencé à exploiter des clés privées compromises la veille. La première vague a été brutale : environ 3,6 millions de XRP ont été vidés depuis 1 682 portefeuilles en moins de trois heures, mélangeant un vol manuel de soldes importants et des scripts automatisés qui balayaient des montants plus modestes. Malgré les avertissements publics, plus de 640 000 XRP supplémentaires ont disparu après le 21 septembre, et, d’ici le 25 septembre, les pertes totales atteignaient environ 12,4 millions de XRP, soit l’équivalent d’environ 18 à 20 millions de dollars. Aucune faille n’a touché le XRP Ledger lui-même : chaque transfert utilisait des signatures valides provenant de clés déjà compromises. Environ la moitié des fonds volés ont depuis été déplacés vers Ethereum via THORChain, un protocole d’échange inter-chaînes qui ne nécessite pas de vérification d’identité, ce qui complique les efforts de récupération. D'CENT indique travailler avec les forces de l’ordre et a exhorté tous les utilisateurs d’App Wallet à générer immédiatement de nouvelles phrases de récupération.
Pourquoi est-ce important ? Ce n’était pas une faille au niveau du protocole : c’étaient des éléments de clé compromis, un rappel que la sécurité d’un portefeuille dépend souvent de détails d’implémentation que les utilisateurs ne voient jamais. La poursuite du drainage après les alertes publiques soulève aussi une vraie question sur l’efficacité avec laquelle les avertissements atteignent les utilisateurs concernés à temps, et sur le fait que les outils de blanchiment inter-chaînes rendent la récupération nettement plus difficile une fois les fonds en mouvement.
Que D'CENT identifie pleinement la cause racine de la brèche, ou que des utilisateurs concernés perçoivent un remboursement, reste à déterminer.
Le secteur a-t-il besoin de moyens plus rapides et plus coercitifs pour avertir les utilisateurs en plein milieu d’une brèche — ou la vigilance de l’utilisateur est-elle toujours la dernière ligne de défense ? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT

🚨 12.4 MILLION $XRP GONE — AND THE DRAIN KEPT GOING

This is the kind of crypto security story that makes you stop and look twice.

The D’CENT App Wallet incident has now been linked to roughly 12.4 million XRP drained from 7,393 wallets. But the most disturbing part isn’t just the amount.

It’s what happened after the warnings started going out.

The first major wave hit on September 15, when around 3.6 million XRP was drained from 1,682 wallets in just a few hours. The attackers weren’t breaking the XRP Ledger itself — the transfers were signed using private keys that had already been compromised.

Then came the part that really raises questions.

Even after users were being warned to move their funds, the same compromised keys were still being used. More than 640,000 XRP was taken after September 21, pushing the overall losses to around 12.4 million XRP. Some wallets were even drained again after being refilled.

And the money started moving across chains. On-chain analysis indicates that roughly 6.3 million XRP was swapped toward Ethereum through THORChain, making recovery and tracking even more complicated.

That’s the real lesson here:

🔐 A blockchain can remain secure while the keys controlling individual wallets are compromised.

For crypto users, the phrase “not your keys, not your coins” suddenly feels a lot less like a slogan.

The big question now isn’t only how the keys were compromised.

It’s also this:

When a wallet breach is actively happening, how quickly can affected users actually be warned — and how much time do they have to react? 🤔

#XRP #CryptoSecurity #WalletHack #DCENT #XRPL #CryptoNews

Vol de crypto de 2,3 millions de dollars alors que les clés de portefeuille ont été compromises.

Les clés privées liées à deux portefeuilles ont été divulguées, permettant aux attaquants de voler environ 2,3 millions de dollars en USDT. L'incident met en lumière les risques de sécurité persistants dans la crypto et le besoin critique d'une protection des clés plus forte.

#CryptoNews #WalletHack #cryptofirst21 #Write2Earn #crypto

🚨 Alerte : des logiciels malveillants ciblent les portefeuilles crypto sur macOS via Telegram !

La société SlowMist a révélé l’existence de nouveaux logiciels malveillants visant les utilisateurs de macOS, capables de voler des identifiants de session Telegram et de pirater des portefeuilles de crypto-monnaies. Ils peuvent également tromper les utilisateurs pour obtenir des phrases de récupération de leurs portefeuilles via de fausses applications, ce qui représente une menace grave pour les actifs numériques.
Les utilisateurs de Mac doivent faire preuve d’une extrême prudence.

━━━━━━━━━━━━━━
📊 Impact : 🔥 Très élevé
🏷️ OTHER

#macOS #Malware #CryptoSecurity #Telegram #WalletHack

🔗 Source : https://cointelegraph.com/news/macos-malware-crypto-investors-slowmist