あるハードウェアウォレットブランドのスマホアプリが、10日間で盗まれたのは1,240万枚の $XRP 。
​
被害に遭ったのは D'CENT のアプリウォレットです。9/15から9/25までの間に、合計7393個のウォレットが空にされ、そのうち6095個のアカウントが丸ごと削除されました。
​
最初の波が最も激しかった：9/15から3時間も経たないうちに、1682個のウォレットから約360万枚が送金されました。9/21以降も盗難が続き、さらに64万枚以上が持ち去られています。
​
原因は秘密鍵の取り扱いに関係しているとされています。影響を受けたのは、8.1.0より前の古いバージョンのアプリで、つまり2025年11月以前のバージョンです。
​
メーカーは具体的な仕組みをまだ公表していませんが、ソフトウェアの問題であり、ハードウェアのファームウェアの問題ではないことを確認しています。
​
盗まれた XRP の約半分はすでに換金（洗浄）されており、経路は THORChain を通じてイーサリアムに交換し、その後分散して送金するというものです。
​
メーカーおよびセキュリティ担当者の指示によれば、旧バージョンのアプリで使用したニーモニック（助記フレーズ）は漏洩済みとみなすべきで、旧アドレスへの送金は行わないでください。
​
これは今年2番目に大きい XRP の盗難事件で、同じニーモニックが BTC と ETH にも異常な送金が発生しているという報道がすでにあります。
​
ハードウェアウォレットのブランドが提供するソフトウェアアプリで事件が起きたことで、人々は「コールドウォレット」の安全境界を見直すことになるのでしょうか？