9月15日から25日までの10日間に、D'CENTのApp Walletが盗まれ、1,240万枚のXRPが失われました。7,393のウォレットが対象で、約2,000万ドルに相当します。
今年のXRP被害としては2番目に大きい事件です——1位はBitgetの1.029億枚。
ただ、最初に1点はっきりさせます:
これはハードウェアウォレットが侵害されたのではなく、App Wallet(ソフトウェア版)の秘密鍵が漏えいしたことによるものです。
D'CENTにはハードウェアウォレットとAppウォレットの両方がありますが、今回影響を受けたのはApp版のみです——具体的には8.1.0より前のユーザーで、このバージョンでリカバリフレーズ(助記詞)を入力したことがある、または取引に署名したことがある場合です。
攻撃者の手口は明確です:
9月15日の第1波で、3時間以内に手動で1,682の大口ウォレットを空にしました。その後スクリプトを書いて、より小さなウォレットを大量に空にしていきます。告知が出た後も続いていました——一部のユーザーが警告をまだ見ていなかったこと、そしてスクリプトが動作し続けていたためです。
さらに深刻な問題:1つのリカバリフレーズで複数のチェーンを管理していたこと。
同一の秘密鍵が盗まれ、損失はXRPからBTC、ETH、Tron、Stellarへと拡大しました——1本の鍵が、すべての資産を持ち去られたのです。
攻撃者はTHORChainを使ってXRPをクロスチェーンでETHに交換し、さらにBinanceなどの取引所へ流し込んでいます。9月25日時点で、すでに630万枚のXRPがマネーロンダリング(洗浄)を完了しています。
もしD'CENT App Walletを使っていて、バージョンが8.1.0より前の場合:このウォレットはもう使わないでください。すぐに新しい端末で新しいリカバリフレーズを作成し、資産を移してください。
これは初めてではありません。これで最後でもありません。
あなたの資産は今どこにありますか?
$XRP
#黑客从dcent钱包盗取超1240万枚xrp