🚨
Atenção, comunidade! Foi oficialmente confirmado um dos maiores incidentes de segurança do ano em carteiras de autocustódia ZelCore. Mais de 12,4 milhões de XRP (aproximadamente US$ 20 milhões) foram drenados de cerca de 7.000 contas da versão D'CENT App Wallet (o aplicativo móvel de software).
🔍 O que aconteceu exatamente?
• O vetor de ataque: Não se trata de uma falha ou exploit na rede do XRP Ledger. Os atacantes utilizaram assinaturas válidas por meio de chaves privadas previamente comprometidas em versões antigas do aplicativo (anteriores à v8.1.0).
• Efeito multi-chain: O problema não se limitou ao XRP. Empresas de segurança como a NS3.AI informaram que os usuários também perderam ativos em outras cadeias como Stellar ($XLM), Bitcoin, Ethereum e Tron.
• Rota de lavagem: Mais da metade do butim (cerca de 6,3 milhões de XRP) já foi movida para a blockchain da Ethereum usando o protocolo descentralizado THORChain para ocultar o rastro e, posteriormente, enviada a diferentes exchanges.
💡 As Hardware Wallets (carteiras frias) estão seguras?
SIM. A D'CENT confirmou que os dispositivos físicos biométricos NÃO foram vulnerados de forma interna. O risco só se aplica se o usuário cometer o erro de importar a frase-semente (seed phrase) da sua carteira fria no aplicativo de software comprometido.
🛠️ Medidas de ação imediata se você usa D'CENT:
1. Migração urgente: Se você usa o App Wallet, interrompa o uso imediatamente e mova seus fundos restantes para um endereço totalmente novo e seguro.
2. Troque suas chaves: Gere uma nova frase de recuperação. Nunca reutilize uma semente que tenha sido exposta em versões de software vulneráveis.
3. Cuidado com o Phishing: Após esses hacks, os golpistas geralmente enviam e-mails ou mensagens falsas se fazendo passar pelo suporte técnico da D'CENT para roubar o resto das suas chaves. Nenhum suporte legítimo jamais pedirá suas 24 palavras!
A autocustódia dá total liberdade, mas também exige máxima responsabilidade na gestão e proteção das nossas chaves privadas. Protejam seus ativos e mantenham seus apps sempre atualizados nas lojas oficiais!
