🚨 Lebih dari 12,4M $XRP Terkuras: Pelajaran tentang Keamanan Kunci dari Kebocoran D'CENT Wallet
Kejadian besar yang melibatkan penyedia asal Korea Selatan, D’CENT App Wallet, baru-baru ini menyaksikan pelaku menyerang dengan menyapu lebih dari 12,4 juta XRP (senilai sekitar $18–20 juta) dari 7.300+ wallet yang terkompromi.
Bagian yang paling mengkhawatirkan? Aktivitas pencurian berlanjut selama beberapa hari setelah peringatan publik dikeluarkan.
📉 Rincian Insiden
Eksploitasi Awal: Pelaku membobol materi kunci privat, menggunakan tanda tangan kriptografis yang valid untuk menjalankan transaksi tanpa izin. Tidak ditemukan celah pada XRP Ledger itu sendiri.
Gelombang Pertama: Pada 15–16 September, skrip otomatis dan aksi drain manual yang terarah menyapu 3,6M XRP dari 1.682 wallet dalam waktu kurang dari 3 jam.
Dampak Tertunda: Meski ada peringatan publik pada 16 September yang mendesak pengguna memindahkan dana, lebih dari 640.000 XRP tambahan dicuri setelah 21 September. Pada 25 September, total kerugian melampaui 12,4M XRP.
Jalur Pencucian Dana: Sekitar setengah dari dana curian dialihkan ke Ethereum melalui THORChain untuk mengaburkan jejak audit lewat swap lintas-chain tanpa KYC.
🔑 Poin Penting untuk Pemegang Kripto
Implementasi Itu Penting: Protokol blockchain bisa 100% aman, tetapi manajemen kunci di tingkat wallet dan implementasi perangkat lunak tetap menjadi titik serangan yang rentan.
Kesenjangan Komunikasi: Pemberitahuan publik sering bergerak lebih lambat daripada skrip drain otomatis. Tidak semua pengguna memeriksa peringatan keamanan setiap hari, sehingga wallet yang belum dimigrasikan tetap terbuka lama setelah sebuah eksploit ditemukan.
Tindakan Segera Diperlukan: D'CENT telah menyarankan semua pengguna App Wallet untuk segera membuat frasa seed baru dan memindahkan sisa saldo ke alamat yang baru.
💬 Diskusi:
Saat peringatan di tengah kebocoran gagal menjangkau pengguna tepat waktu, apakah platform harus menerapkan mekanisme freeze tingkat protokol (jika struktur terdesentralisasi memungkinkan), atau kewaspadaan pengguna selalu menjadi garis pertahanan utama?
Bagikan pendapat Anda di bawah! 👇
#CryptoSecurity #XRP #DCENT #Binance #Web3Security
Kejadian besar yang melibatkan penyedia asal Korea Selatan, D’CENT App Wallet, baru-baru ini menyaksikan pelaku menyerang dengan menyapu lebih dari 12,4 juta XRP (senilai sekitar $18–20 juta) dari 7.300+ wallet yang terkompromi.
Bagian yang paling mengkhawatirkan? Aktivitas pencurian berlanjut selama beberapa hari setelah peringatan publik dikeluarkan.
📉 Rincian Insiden
Eksploitasi Awal: Pelaku membobol materi kunci privat, menggunakan tanda tangan kriptografis yang valid untuk menjalankan transaksi tanpa izin. Tidak ditemukan celah pada XRP Ledger itu sendiri.
Gelombang Pertama: Pada 15–16 September, skrip otomatis dan aksi drain manual yang terarah menyapu 3,6M XRP dari 1.682 wallet dalam waktu kurang dari 3 jam.
Dampak Tertunda: Meski ada peringatan publik pada 16 September yang mendesak pengguna memindahkan dana, lebih dari 640.000 XRP tambahan dicuri setelah 21 September. Pada 25 September, total kerugian melampaui 12,4M XRP.
Jalur Pencucian Dana: Sekitar setengah dari dana curian dialihkan ke Ethereum melalui THORChain untuk mengaburkan jejak audit lewat swap lintas-chain tanpa KYC.
🔑 Poin Penting untuk Pemegang Kripto
Implementasi Itu Penting: Protokol blockchain bisa 100% aman, tetapi manajemen kunci di tingkat wallet dan implementasi perangkat lunak tetap menjadi titik serangan yang rentan.
Kesenjangan Komunikasi: Pemberitahuan publik sering bergerak lebih lambat daripada skrip drain otomatis. Tidak semua pengguna memeriksa peringatan keamanan setiap hari, sehingga wallet yang belum dimigrasikan tetap terbuka lama setelah sebuah eksploit ditemukan.
Tindakan Segera Diperlukan: D'CENT telah menyarankan semua pengguna App Wallet untuk segera membuat frasa seed baru dan memindahkan sisa saldo ke alamat yang baru.
💬 Diskusi:
Saat peringatan di tengah kebocoran gagal menjangkau pengguna tepat waktu, apakah platform harus menerapkan mekanisme freeze tingkat protokol (jika struktur terdesentralisasi memungkinkan), atau kewaspadaan pengguna selalu menjadi garis pertahanan utama?
Bagikan pendapat Anda di bawah! 👇
#CryptoSecurity #XRP #DCENT #Binance #Web3Security
