🚨
Внимание, сообщество! Официально подтвержден один из крупнейших инцидентов безопасности года в кошельках с самостоятельным хранением ZelCore. Более 12,4 млн XRP (примерно 20 млн долларов) были выведены со примерно 7 000 аккаунтов версии D'CENT App Wallet (мобильного программного приложения).
🔍 Что именно произошло?
• Вектор атаки: Речь не идет о сбое или эксплойте в сети XRP Ledger. Злоумышленники использовали действительные подписи, созданные с помощью частных ключей, которые ранее были скомпрометированы в старых версиях приложения (до v8.1.0).
• Эффект многоцепочечности: Проблема не ограничилась XRP. Службы безопасности вроде NS3.AI сообщали, что пользователи также лишались активов на других сетях, таких как Stellar ($XLM), Bitcoin, Ethereum и Tron.
• Схема отмывания: Более половины награбленного (около 6,3 млн XRP) уже было переведено в блокчейн Ethereum с использованием децентрализованного протокола THORChain, чтобы скрыть следы, а затем отправлено на разные биржи.
💡 Безопасны ли аппаратные кошельки (холодные кошельки)?
ДА. D'CENT подтвердил, что биометрические физические устройства НЕ были взломаны изнутри. Риск применим только в том случае, если пользователь по ошибке импортировал seed phrase (фразу восстановления) из своего холодного кошелька в скомпрометированное программное приложение.
🛠️ Меры немедленных действий, если вы используете D'CENT:
1. Срочная миграция: Если вы используете приложение Wallet, немедленно прекратите его использование и переведите оставшиеся средства на полностью новый и безопасный адрес.
2. Измените свои ключи: Сгенерируйте новую recovery-фразу. Никогда не используйте повторно сид/seed, который был скомпрометирован в уязвимых версиях программного обеспечения.
3. Осторожно с фишингом: После этих взломов мошенники обычно рассылают электронные письма или сообщения, выдавая себя за техническую поддержку D'CENT, чтобы украсть остальную часть ваших ключей. Никакая легитимная поддержка никогда не попросит у вас ваши 24 слова!
Самостоятельное хранение дает полную свободу, но также требует максимальной ответственности в управлении и защите наших приватных ключей. Защитите свои активы и держите приложения всегда обновленными в официальных магазинах!
