wallethack

#hackersdrainover12.4mxrpfromdcentwallets
Uma violação de carteira continuou a sangrar mesmo depois dos avisos
Mais de 7.300 carteiras de cripto acabaram de perder mais de 12,4 milhões de XRP — e a parte mais estranha é por quanto tempo o roubo continuou mesmo depois que os usuários foram informados para mover os fundos.
Veja a linha do tempo: o provedor de carteiras sul-coreano D'CENT confirmou uma violação de segurança que afetou o seu App Wallet em 16 de setembro, depois que os atacantes começaram a explorar chaves privadas comprometidas no dia anterior. A primeira onda foi brutal — cerca de 3,6 milhões de XRP foram drenados de 1.682 carteiras em menos de três horas, misturando furtos manuais de saldos elevados com scripts automatizados que varreram valores menores. Apesar dos avisos públicos, mais de 640.000 XRP adicionais desapareceram após 21 de setembro, e até 25 de setembro as perdas totais chegaram a aproximadamente 12,4 milhões de XRP, no valor de cerca de US$ 18-20 milhões. Nenhuma exploração atingiu o XRP Ledger em si — cada transferência usou assinaturas válidas de chaves já comprometidas. Cerca de metade dos fundos roubados desde então foi movida para a Ethereum via THORChain, um protocolo de swap entre cadeias que não exige verificação de identidade, o que complica os esforços de recuperação. A D'CENT diz que está trabalhando com as autoridades policiais e pediu a todos os usuários do App Wallet para gerarem novas frases de recuperação imediatamente.
Por que isso importa? Isso não foi uma falha no nível do protocolo — foi material de chave comprometido, um lembrete de que a segurança de carteiras muitas vezes depende de detalhes de implementação que os usuários nunca veem. O esvaziamento contínuo após os alertas públicos também levanta uma questão real sobre quão efetivamente os avisos chegam aos usuários afetados a tempo, e ferramentas de lavagem entre cadeias tornam a recuperação significativamente mais difícil assim que os fundos começam a se mover.
Ainda não está resolvido se a D'CENT identifica totalmente a causa raiz da violação ou se os usuários afetados veem qualquer reembolso.
A indústria precisa de formas mais rápidas e mais contundentes de avisar os usuários no meio de uma violação — ou a vigilância do usuário sempre será a última linha de defesa? 🤔
#xrp #CryptoSecurity #WalletHack #DCENT

🚨 12.4 MILLION $XRP GONE — AND THE DRAIN KEPT GOING

This is the kind of crypto security story that makes you stop and look twice.

The D’CENT App Wallet incident has now been linked to roughly 12.4 million XRP drained from 7,393 wallets. But the most disturbing part isn’t just the amount.

It’s what happened after the warnings started going out.

The first major wave hit on September 15, when around 3.6 million XRP was drained from 1,682 wallets in just a few hours. The attackers weren’t breaking the XRP Ledger itself — the transfers were signed using private keys that had already been compromised.

Then came the part that really raises questions.

Even after users were being warned to move their funds, the same compromised keys were still being used. More than 640,000 XRP was taken after September 21, pushing the overall losses to around 12.4 million XRP. Some wallets were even drained again after being refilled.

And the money started moving across chains. On-chain analysis indicates that roughly 6.3 million XRP was swapped toward Ethereum through THORChain, making recovery and tracking even more complicated.

That’s the real lesson here:

🔐 A blockchain can remain secure while the keys controlling individual wallets are compromised.

For crypto users, the phrase “not your keys, not your coins” suddenly feels a lot less like a slogan.

The big question now isn’t only how the keys were compromised.

It’s also this:

When a wallet breach is actively happening, how quickly can affected users actually be warned — and how much time do they have to react? 🤔

#XRP #CryptoSecurity #WalletHack #DCENT #XRPL #CryptoNews

$2.3M roubo de criptomoedas, pois chaves de carteira foram comprometidas.

chaves privadas ligadas a duas carteiras foram vazadas, permitindo que atacantes roubassem cerca de $2.3 milhões em USDT. O incidente destaca os riscos de segurança persistentes em criptomoedas e a necessidade crítica de uma proteção de chave mais forte.

#CryptoNews #WalletHack #cryptofirst21 #Write2Earn #crypto

🚨 Aviso: software malicioso mirando carteiras cripto no macOS via Telegram!

A empresa SlowMist revelou um novo software malicioso que mira usuários de macOS, capaz de roubar credenciais das sessões do Telegram e invadir carteiras de criptomoedas. Ele também pode enganar os usuários para obterem frases de recuperação das suas carteiras por meio de aplicativos falsos, representando uma ameaça grave aos ativos digitais.
Os usuários de Mac devem ter extrema cautela.

━━━━━━━━━━━━━━
📊 Impacto: 🔥 Muito alto
🏷️ OUTROS

#macOS #Malware #CryptoSecurity #Telegram #WalletHack

🔗 Fonte: https://cointelegraph.com/news/macos-malware-crypto-investors-slowmist